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PROJECT CONSULT führt am Dienstag, dem 26. November 2013, zum siebten Mal ihren 
Fachtag zu Records Management durch. In diesem Jahr steht der Fachteq unter dem Motto 
"Information Governance”. Das diesjährige Hashtag ist #RMFT2013 - und hier geht es 
zur Anmeldung. Dabei sind Referenten von Merck, UBS, Grünenthal, Henrichsen, ICC 
International Criminal Court, HP, Iron Mountain, COMARCH und andere. 
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Themen 
Der Records Management Fachtag 2013 soll den gestiegenen Informetionsbederf der Anwender am Thema 
Records Management, Schriftgutverwaltung, Compliance und Information Go. 
Beherrschung 
Mobile und apps immer wichtiger. Hinzu kommt die Herausforderung durch den rapiden technologischen 
Wandel, der im Widerspruch zur langzeitigen Verfugbarkeit von Information steht- 


ance adressieren. Die 
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Der Untertitel der diesjährigen Recorós-Nanagement Veranstaltung lautet daher „Information Governance”. 
So werden auch über das enge Gebiet der Schrftgutverwaltung und des Records Managements hinaus. 
angrenzende Themen wie Archivierung, Compliance, GRC, Ookumentenmanagement, Enterprise Information 
Management, E-Mal-Management, Digital Asset Management etc. ergänzend adressiert 
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Agenda 


Was ist Information Governance? 
Was sind die „The Principles“? 
Was sind die „PHIGs“? 


Was ist der Unterschied zwischen Information 
Governance & Records Management? 


Welchen Nutzen haben Maturity Modelle? 


Was gehört zu einer Information Governance 
Policy dazu? 


Gibt es aktuelles Standards, Richtlinien und 
Gesetzen? 


Zusammenfassung: Was wird neben Information 
Governance in Zukunft wichtig? 
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1 WAS IST 
INFORMATION GOVERNANCE 


Information Governance 


le Information Governance: Definition IF 


"Today's explosion of digital information requires 
organizations to analyze new information faster and 
make timely and well founded decisions. Information 
governance addresses that need. It is a holistic 
approach to managing, improving and leveraging 
information to increase an organization's confidence in 
decisions made--within big data and analytics, and 
within operational business processes." 


IBM 


Dr. Urich Kamptimeyer Records Management Fachtag 2013 a 





i 
Information Governance 


Information Governance: Definition IF 


“Information governance is the specification of decision 
rights and an accountability framework to encourage 
desirable behavior in the valuation, creation, storage, 
use, archival and deletion of information. It includes the 
processes, roles, standards and metrics that ensure 
the effective and efficient use of information in enabling 
an organization to achieve its goals.” 


Gartner 
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Information Governance: Definition IF 


“Information governance addresses how an 
organisation's information assets are managed to 
support organisational outcomes. It ensures that risk 
and compliance standards and legislation issues are 
identified and addressed for as long as the information 
is required. It is an essential part of corporate 
governance." 


National Archives of Australia 
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ооз. Information Governance: Definition IF 


“Information governance is a holistic approach to 
managing corporate information by implementing 
processes, roles, controls and metrics that treat 
information as a valuable business asset.” 


SearchCompliance.com 
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le Information Governance: Definition IF 


“Information governance, or IG, is the set of multi- 
disciplinary structures, policies, procedures, processes 
and controls implemented to manage information at an 
enterprise level, supporting an organization's 
immediate and future regulatory, legal, risk, 
environmental and operational requirements.” 


Wikipedia 
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i 
Information Governance 


Information Governance betrifft die Information, das 
Wissen, die virtuellen, immateriellen Werte des 
Unternehmens selbst. 


Records Mana 
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(ee Information Governance IF 


Die Corporate Governance muss eine Information 
Governance beinhalten, die den Umgang mit, die 
Bedeutung, den Wert, die Verantwortlichkeiten, die 
Prozesse, die Delegation, die Qualität, den Schutz, 
die Vertraulichkeit sowie die Lösungen zur 
Verwaltung und Erschließung von Information 
definiert. 
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ие, Anforderungen von InfoGov im Unternehmen "IF 


* Kenntnis und Dokumentation, welche Information 
überhaupt in welcher Qualität und wo vorhanden ist 

* Wissen um den Wert der Information und die 
notwendigen Maßnahmen, diesen Wert zu nutzen 
und zu bewahren 

* Klarheit und Kommunikation der Verantwortung für 
die Erstellung, Aktualisierung, ErschlieBung, 
Nutzung , Qualität, Richtigkeit, Nachvollziehbarkeit, 
Verfügbarkeit, Verwaltung, Sicherung, 
Dokumentation und Entsorgung von Information 

* Sicherstellung, dass die Information erschlossen ist, 
dass auf sie schnell zugegriffen werden kann und 
dass sie für rechtliche Nachweise gesichert ist 
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Anforderungen von InfoGov im Unternehmen "IF 


* Jederzeitige Bereitstellung von Information im 
Sachzusammenhang unabhängig von Ort, Zeit, 
Quelle, Format und Erzeuger, jedoch mit der 
Sicherstellung, dass nur für berechtigte Nutzer 
Zugriff gegeben ist und die Vertraulichkeit von 
Inhalten gewahrt ist 

* Steuerung des Lebenszyklus der Information von 
der Entstehung über die geordnete Aufbewahrung 
bis zur Vernichtung mit stándiger Uberprüfbarkeit 
des Zustandes und Wertes der Information in 
Abhängigkeit gesetzlicher Vorgaben und interner 
Richtlinien 

* Erstellung, Umsetzung, Kommunikation und 
Nachhaltung von Richtlinien zur Gewáhrleistung der 
Information Governance 


Records Manage 
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2 WAS SIND DIE 
„THE PRINCIPLES"? 


i 
Information Governance 


ARMA International НЕ 


* Gemeinnütziger Berufsverband und die Behörde zur 
Verwaltung von Records und Informationen — sowohl 
aus Papier als auch elektronisch 

“ 1955 gegründet 

* ARMA entwickelt und veröffentlicht Standards und 
Richtlinien für Records Management 

* Bietet Ressourcen wie: 


Records Manageme 





Updates für Legislative und Verwaltung 
Standards und Best Practices 
Technologietrends und Anwendungen 
Live und Web-basierte Ausbildung 
Marktanalysen und -news 


Bücher und Videos über die Oraganisation von Records 
und Informationen 


Globales Netzwerk von ca. 10.000 Records- und 
Informationsmanagement-Experten 
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ARMA: The Principles (GARP®) 


Generally Accepted Recordkeeping Principles® 


1: 


= оф отор ого 


Principle of Accountability 
Principle of Transparency 
Principle of Integrity 
Principle of Protection 
Principle of Compliance 
Principle of Availability 
Principle of Retention 
Principle of Disposition 


Auch nur genannt “The Principles” 
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The Principles & Compliance 


Records Management dient dazu, die Compliance 
Anforderungen zu erfüllen! 


Grundsätzliche Compliance Kriterien The Principles (GARP) 


Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integrität 
Auffindbarkeit 
Reproduzierbarkeit 
Unverándertheit 
Richtigkeit 
Prüfbarkeit 
Portabilität 


Vertrauenswürdigkeit 
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Compliance 
Compliance 
Transparency 
Protection 
Retention, Disposition 
Integrity 
Availability 
Availability 
Protection 

A 

Protection 
Compliance 


Transparency, Accountability 
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3 Was SIND DIE „PHIGS“? 


Records Management, 
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eem PHIGs "IF 


Information Governance. 


* März 2013 veröffentlicht 

“ Vom canadischen ECM-Spezialisten Chris Walker 
(zu der Zeit bei OpenText) 

* August 2013 Einleitung zu seinem kommenden 
Buch basierenden auf den PHIGs veróffentlicht 





Information Governance 


d: 
2. 
3. 
4. 
5. 
6. 
Y: 
8. 
9. 

1 


i 


PHIGs: principles of holistic information governance "IF 


Information is an asset 

Information has purpose 
Information has sources and targets 
Information has deadlines 
Information has consumers 
Information carries obligations 
Information carries risks 

Information has many forms 
Information isn't immortal 

0. Information demands accountability 
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Me Übertragung der PHIGs vk 


Information hat einen Wert 

Information hat einen Zweck/Sinn 
Information hat Quellen und Ziele 
Information hat eine Lebensdauer (hat 
Endzeitpunkte) 

Information hat Nutzer 

Information bringt Verpflichtungen mit sich 
Information beinhaltet Risiken 
Information gibt es in vielen Formen 
Information ist vergänglich 

0. Information verlangt die Übernahme von 
Verantwortung 


Bom 


ze nom 
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4 WAS IST DER UNTERSCHIED 
ZWISCHEN 
INFORMATION GOVERNANCE & 
RECORDS MANAGEMENT? 
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InfoGov und Records Management ЧЕ 


“ Records Management ist eine Untermenge von 
Information Governance 


Information Governance dient dazu, die Regeln für 
alle Information im Unternehmen festzulegen, die 
Umsetzung zu erleichtern und das Einhalten der 
Regeln nachzuhalten. 

* Records Management ist eher auf der operativen 
Ebene eingeordnet, wo es um das Ordnung 
schaffen und Ordnung halten von Information geht. 
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InfoGov und Records Management "IF 


* Information governance goes beyond the existing "state - 
of-the-art" of records management applications. 

* Inthe emerging information governance market, 
managing the lifecycle of the content not only covers the 
retention and disposition of the record but the complete 
management of the metadata of the record, tiering of 
content across storage platforms, security classification 
of the content during its lifecycle, data privacy attributes 
of the record during its lifecycle, and finally digital rights 
of the content when it goes outside the firewall (because 
that never happens) 

* Information governance programs are a superset of 
records management programs and feature similar 
methodologies and processes. 


Records Manage 
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ee InfoGov und Records Management IF 


* Information governance is also more of an 
accountability program to enforce desirable 
behavior in the creation, use, archiving, and 
deletion of corporate information 

* Includes the lifecycle management practices to 
address eDiscovery readiness, information risk 
management, business information lifecycle 
management, and federated archiving 

* Defines the roles and responsibilities with detailed 
metrics and auditing. It requires a cross functional 
committee involving legal, compliance, business, 
and IT 
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InfoGov und Records Management 


Unlike current records management solutions, 
information governance enables central 
management of retention policy and metadata, 
while supporting the enforcement of information 
governance policies across business functions, 
locations, and information silos. 

Information silos include both structured (databases 
and data warehouses) and non-structured 
repositories (enterprise content management, 
document management, paper records etc). 
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Likely 
Discoverable 


Information Declared Records 


Risk 


Information 
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Manageability 
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Manageability 
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RM Policies, Procedures and Guidelines ЧЕ 


Тһе ПіНегепсе between Records Management 
Policies, Procedures and Guidelines 
Clarify your Rules along 3 Dimensions 
1) Statement type: 
rules can be declarative (what your company wants), 
imperative (what employees must do), or pragmatic (how 
employees should do it). 
2) Level of generality: 
rules range from general to specific. 
3) Level of obligation: 
rules range from mandatory to optional but recommended 


Records Manageme 
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[PE 
Information Governance. 


Declarative 
(what your 


Principles 
company wants 


and will do) 


Policies 
ан E 
(what — E 
employees № 
must do) 6 Standards Standards 
3 
д 
© 
Procedures Procedures 
(6767-9) (SOPs) 
Pragmatic Guidelines Guidelines 
(how to do it) (Work Instructions) (Work Instructions) 


Business Unit 1 Business Unit 2 
Your Enterprise 
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Procedures 


Guid s 
(Work Instructions) 





Business Unit N 
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General 


Specific 


Tr. RM Policies, Procedures and Guidelines IF 


Information Governance 


Rule Type Statement Type | Level of Generality Level of Obligation 


Principles Declarative General Mandatory 

Policies Imperative General Mandatory 
Standards Imperative Specific Mandatory (typically) 
Procedures Pragmatic Specific Mandatory 
Guidelines Pragmatic Specific Recommended 
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5 WELCHEN NUTZEN HABEN 
MATURITY MODELLE? 


i 
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Einsatz von Maturity Modellen IF 


Ziel: 
Definition Lósungsumfang als „State-of-the-Art“, 
Standortbestimmung, 
Definition von eigenen Zielen, 
Beschreibung des „Deltas“ zwischen Status und Ziel 


Nutzen: 
Zusammen mit fachkundigen AuBenstehenden als 
unabhängiges Korrektiv durchführen 


Records Management, Informati 
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ARIA International" оба Governance Maury Model 
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The 
Principle 


Accountability 

‚Asenior executive (or person of comparable authority) 
‘shall oversee the information governance program 
and delegate responsibility for records and information 
management to appropriate individuals. The 
organization adopts policies and procedures to 

guide personnel and ensure that the program can 

be audited. 


The Principles: Accountability 


No senior executive (or person of comparable 
authority) is responsible for records or information. 
The records manager role s largely non-existent, orit 
's an administrative and/or clerical role distributed 
among general staf. 

Information assets are managed in a disparate fashion 
ornotat al. 





No senior executive (or person of comparable 
authority) is involved in or responsible for records or 
information. 


The records manager role is recognized. although the 
‘parson in that role Б responsible only for tactical 
operation of the existing records management 
program, which is concemed primarily with managing 
records rather than all information assets. 

In many cases, the existing records management 
program covers paper records only. 

The information technology function or department is 
the de facto lead for storing electronic information, 
and the records manager is not involved in 
discussions about alectronic systems. Information is 
mot stored in a systematic fashion. 

The organization is aware that it needs to govern із. 
broader information assets. 


The records manager role i recognized within the. 
organization, and he person in that role is responsible 
for the tactical operation of tha established records 
management program on an organization-nide basis. 
The organization includes electronic records as part of 
‘he records management program. 

The records manager is actively engaged in strategic 
information and records management initiatives vith 
other ofloars of the organization. 

Senior management is aware of the records 
management program. 

The organization envisions establishing a broader- 
based information governance program to direct 
various information-driven processes throughout the 
enterprise. 

The organization has defined specific goals related to 
accountability 

"Trends 








The organization has appointed an information. 
governance professional, who also oversees the 
records management program. 

The records manager is а senior officer responsible for 
al tactical and strategic aspects of the records 
management program, which ап element ofan 
information governance program. 

stakeholder committee representing all tunctioral 
areas meets on a periodic basis to review disposition 
policy and other records management-related issues. 
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‘The organizations senior management and its 
governing board piace great emphasis on the 
Importance of information governanca. 

The records manager directs the records management 
program and reports to an individual п the senior level 
of management, (e 3.. chief information governance 
ойон) 

тһе chiet Information governance officer and the 
records manager ara essential members of the 
organization's governing body. 

Tho organization’ inita goals related to accountability 
have been met, and it has an established process to 
ensure its goals for accountability are routinely 
reviewed and revised. 
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Information Governance 


The 
Principle 


Transparency 

‘An organization's business processes and activites, 
including its information governance program, shall be 
documented п an open and verifiable manner, and the. 
documentation shall be available to all personnel and 
appropriate interested parties. 


The Principles: Transparency 





itis ificultto obtain timely information about the 
organization, its business, or its records management 
program. 

Business and records and information management 
processes are not well-defined, and no clear 
‘documentation regarding these procossos is readily 
available. 

There is no emphasis on transparency. 

The organization cannot readily accommodate 
requests for information. discovery for litgaton, 
regulatory responses, fraedom of information, or other 
requests (eo. from potential business partners, 
invastors, or buyers). 

The organization has not established controls to 
ensure the consistency of information disclosure 


The organization realizes that some degree of 
transparency is important in its business processes 
and records and information management program 
{or business or regulatory needs. 

Although a limited amount of transparency exists in 
areas where rogulations demand it, thera is no 
systematic or organization-wide drive to transparency. 


The organzation has begun to document its business. 
and records and information management processes: 


The organization's senior management considers 


Transparency in business and records and information 
management 5 taken seriously. and information is 
readily and systematically avaiable when needed. 
There is a writen policy regarding transparency in 
business and records and information management. 
Employees are educated on the importance of 
transparency and te specifics of the organizations 
‘commitment to transparency. 

‘Tha organization has defined specific goas related to 
information governance transparency. 

Business and records and information management 
processes are documented. 

The organization can accommodate most requests for. 
information, discovery for litigation, regulatory 
responsas, freedom of information, or other requests. 
(c.g. from potential business partners, investors, 

a buyers). 








Transparency is an essential part ofthe corporate 
culture and is emphasized in training. 
Tre organization monitors compliance on a regular 
basis. 

Business and records and information management 
process documentation is monitored and updated 
consistent. 

Requests tor information, discovery for tigation, 
rogulatory responses, тобот of information, or other 
requests (e g., from potential business partners, 
investors, or buyers) are managed through routine 
business processes. 
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Transparency as a key component of information 
governance, 


The software tools that are in place assist in 


transparency. 
Requestors, courts, and other legitimately interested 
parties are consistent satisfied with the transparency 
of the processes and the organization's responses. 


The organizations initial goals related to transparency 
have been met, and it has an established process to 
ensure its goals for transparency are routinely 
reviewed and revised. 
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Information Governance 


The 
Principle 


Integrity 

An information governance program shall be. 
constructed so the information generated by or 
‘managed for the organization has a reasonable and 
suitable guarantee of authenticity and rely 


Thare are no systematic audits or defined processes 
‘or showing the authenticity ога record or information, 
meaning that ts origin, time of creation ог 
transmission, and content are what they аге purported 
tom. 

Various organizational functions use ad Aoc methods 
^o demonstrata authenticity and chan of custody, as 
appropriate, but their trustworthiness cannot easily be 
guaranteed. 


The Principles: Integrity 





Some organizational records and information ara 
stored with their respective metadata that demonstrate 
authenticiy; however, no formal process is defined for 
metadata storage and chain of custody. 

Metadata storage and chain of custody methods aro 
acknonledged to be important, but they аге left to the- 
different departments to handle as they detormin is 
appropriate 





The organization has a formal process to ensure that 
the required level of authenticity and chain of custody 
be applied to its systems and processes. 
Appropriate data elements to demonstrate compliance 
with the policy are captured 

The organization has defined орос goals related to 
пру. 








There is a clear definition of metadata requirements for 
all systems, business applications, and records that 
are needed to ensure the authenticity of records and 
Information. 

Metadata requirements include security and signature 
requirements and chain of custody as needed io 
demonstrate authentic 

The metadata definition process is an integral part of 
ho recorde management practice in the organization. 


Dr. Urich Kampltmeyer 


There is a formal definod process for introducing new 
record-generaling systems, capturing their metadata, 
and meeting other authenticity requirements, including 
chain of custody. 

Integrity controls of records and information are 
reliably and systematically audited. 

The organizations initial goals related to integrity have 
been met, and it has an established process fo ensure 
їе goals for integrity aro routinely reviewed and 
Tersed. 
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Information Governance 





The 
Principle 


Protection 

An information governance program shall be 
constructed to ensure a reasonable level of protection 
10 records and information that are privat, 
confidential, privileged, secret, classified, essential 

to business бөліпшіу, or that otherwise 

require protection. 


No consideration s given to information protection. 
Records and information are stored haphazardly, with 
protection taken by various groups and departments 
and with no centralized access controls. 


‘Access controls, i any, are assigned by the author. 


The Principles: Protection 





Some protection of information assets is exercised 
There is a written policy for records and information 
thal require a level of protection (e.g, personnal 
records), However, Ihe policy does not give clear and 
definitive guidelines for all information inal media 
types. 

Guidance for employees is not unversal or uniform. 
Employee traning 6 not formalized. 

The policy does not address how to exchange these 
records and information among internal or external 
stakeholders 

Access controis are implemented by individual content 
owners. 


The organization has a formal written policy for 
protecting records and information, as wall as, 
centralized access controls: 
Confidentiality and privacy considerations are 
well-defined within the organization. 

The importance of chain of custody is defined, when 
appropriate. 

Training for employees is available. 

Records and information audits are conducted опу in 
regulated areas cf the business. Audits in other areas 
may be conducted, but they are left to the discretion of 
each functional area. 

The organization has defined specifie goals related 10 
records and information protection. 
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The organization has implemented systems that 
provide for the protection of the information. 


Employee training is formalized and well-documented. 
Auditing of complianca and protection Б conducted on. 


a regular basis, 
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Executives and/or senior management and other 
‘governing bodies e.g., board o directors) place great 
Value in the protection of information 

Audit information is reguary examined, and 
continuous improvement is undertaken: 

Inappropriate or inadvertent information disclosure or 
oss incidents are rare. 

The organization's ital goats related to protection 
have been met, and has an established process to 
ensure йз goals for protection are routinely reviewed 
and revised, 
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Information Governance 





The 
Principle 





Compliance 

‘An information govemance program shall be 
constructed to comply with applicable laws and other 
binding authorities, as well as wrth the organization's. 
policies. 


The organization has identified key compliance laws 
and regulations. 

Information creation and capture are in most cases 
systematically carried out іп accordance with 
information management principles. 

The organization has a code of business conduct that 
IS mograted into its overall information eren 
structure and policies 

Compliance is highly valued and measurable, and 
suitable records and information demonstrating the 
organization's compliance are maintained. 

The hold process is integrated into the organizations 
information management and discovery processes for 
the critical systems, and itis generally effective. 

The organization has defined specific goals related to 
compliance. 

‘Tha organization's exposure to adverse consequences 
Топ poor information management and goverranoe 
practices is reduced. 
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There is no clear understanding or definition of the 
information or records the organzation is obligated to 
көр. 

Information Б по! systematically managed. Groups 
and units within the organzation manage information 
as they sce fit based upon their own understanding of 
har responsibilities, duties, and what Ihe appropriate 
requirements are. 

There is no central oversight or guidance and no 
consistantly deensibl poston on information 
‘governance 

There по formally defined or generally understood. 
process for imposing legal, audit or other information 
‘production processes, 

The organization has significant exposure о adverse 
‘consequences rom poor compliance practices. 


The organization has implemented systems to capture 
and protect information for all key repositories and 
systems, 

Records are inkad with the metadata usado 
demonstrate and measure compliance. 

Employees are trained appropriately, and audits are 
conducted regulary. 

Lack of compliance is consistently remedied through 
Implementation of defined corrective actions. 
Records of audits and training are available for review. 
The legal audit and information production processes. 
are well-managed and effective, with defined roles and 
repeatable processes that are integrated into the 
organzatior's information governance program. 

The organization is at low risk of adverse 
‘consequences from poor information management. 
and govemanco practices. 
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The Principles: Compliance 


‘The organization has identified some ofthe rules and 
regulations that gover fts business and introduced 
some compliance policies and good information 
management practicas around those policies. Policies 
are not complete, and there are no structured 
accountability processes or controls for compliance. 
There is a hold process, but tis not wall-integrated 
with the organization’ information management and 
discovery processes, and the organization does not 
havo full confidence in it. 


The importance of compliance and the role of records 
and Information init are Get recognized atthe 
senior management and governing body levels (29. 
board of directors). 

Auditing and continuous improvement processes 

are well-established and moritored by senior. 
management. 

“The roles and processes for information management 
and discovery are integrated, and those processes are 
\all-dovoloped and offectve. 

The organization suffers few or no adverse 
‘consequences based on information governance and 
‘compliance falures. 

The organization’ initial goals related to compliance. 
ave baen met, and it has an established process to 
ensure its goals for compliance are routinely reviewed 
and revised 











Records Management Fachtag 2013 








Recoris Management, Information Governance & akt 


|ERMFT 26.11.2013 


Information Governance 


The 
Principle 


Availability 


An organization shall maintain records and 
information ina manner that ensures timely, efficient, 
and accurate retrieval of needed information. 






Records and other information are not readily available 
when needed, and/or it is unclear who to ask when 
there isa need for ît to be produced. 
Ittakes time to find the correct version, the signed 
version, or the final version of information, fit can be 
found at all. 

‘The records and other information lack finding aids, 
such as various indices, metadata, and other 
methodologies. 

Legal discovery and information requests are dificult 
‘bocause itis not cioar where information resides or 
"where the final copy is located. 





The Principles: Availability 


Records and information retrieval mechanisms have 
been implemented in some parts ofthe organization. 
In those areas with retrieval mechanisms, itis possible 
to distinguish among official records, duplicates, and 


non-reoord information. 


There are some policies on where and how to store 
official records and information, buta standard is nat 
posed across the organization, 

Responding to logal discovery and information 
requests is complicated and costly due to the. 
inconsistent treatment of information. 





There is a standard for where and how records and 
information are stored, protected, and made available. 
There are clearly defined policies regarding the 
handling of records and information. 

Records and information retrieval mechanisms are 
consistent and contribute to timely erer 

Most of the time, itis easy to determine where to find 
the authentic and final version of any information. 
Legal discovery and information request processes 
are well-defined and systematic, 

Systems and infrastructure contribute to the 
avalabity of records and information. 

The organization has defined specific goals related to 
availability of records and information. 








Information governance policies have been clearly 
communicated to all employees and other parties. 
There are clear guidelines and an inventory that 
‘entity and бойло the systems and their information 
assats. Records and information are consistantly and 
readily available when needed. 

Appropriate systems and controls are in ресе for legal 
discovery and information requests, Automaton is 
adopted to сїйї the consistent implementation of 
the hold and information request processes. 
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The senior management and governing body (2.0. 
board of directors) provide support to continually 
upgrade the processes that affect records and 
information avalcbity. 

There is an organized traning and continuous 
improvement program across the organization. 
There is a measurable retur on investment to the. 
organization as a result of records and Information. 
avalablty, 

‘The organization's initial goals related to availabilty 
have been met, and it has an established proces io 
ensure йв goals for availabilty are routinely reviewed 
and revised 
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| Information Governance 










The 
Principle 





Retention There is no curent, documented records retention A retention schedule and polcies are available, but 
a nodule or poly "hoy do not encompass all records and informatcn. 
An organization shall maintain its records and ja 
ifomaton о an зоркае time. arg into Rules and regulations that should define retention are | did not go through an official review, and aro not wel 
account its logal, regulatory. fiscal, operational, and not identified or centralized. Retention guidelines are ‘known around the organization 
historical requirements. haphazard, at best. ‘The retention schedule and policies are not eet 
In tho absonca of retention schadulas and policies, updated or maintained. 
employees either keep everything or dispose of Education and training about the retention policies are 
records and information based on their own business | not available. 
needs, rather than organizational needs. 









The organization has instituted a policy for records Employees understand how to classify records and Retention is an important em at the senior 
and information retention. А fomai rtention schadule | information appropriately. management and governing body level 2. 

һа! tied to rules and regulations is consistently Retention traning sin place directors). 

a un Rtonton schedules are revoved on a ragular basie, | Retention is looked at holistically and 6 applied to all 
The organization's employees are knowledgeable and hero ia process toads renin оби, information in an organization, not just to official 
about the retention policy and they understand their | as needed, р records. 

peroral топове» tor be ` zeen ти tonsa mar отап ors го рр 
іші organizational objective. period 

The organization has defined specific goals related to The organization's initial goals related to retention have 
‘elention, oon met, and И has an established process to aen 
its goats for retention are routinely reviewed and 
revised. 
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The 
Principle 





Disposition There is no documentation of the processes (if there Preliminary guidelines for disposition are established. 


are ay) used to guide te anstr or dispostion ot | There is a realization ofthe importance of suspendi 
An organization sal provide secure and appropriate jere is a reaktion of the importance of suspending 
dsposton for records and information that are no карасына disposition in a consistent manner, when required. 


longer required to be maintained by applicable laws ‘The process for suspanding disposition inthe vento! | There may not be enforcement and auditing of 
and the organization's polices. investigation or litigation is non-existent or is Seege. 
inconsistent across the organization. 






Oficial procedures for records and information. Disposition procedures are understood буа алд аге | The disposition process covers al records and 

disposition and transfer have been developed consistantly applied across the enterprise. information in ali media. 

Oficial policy and procedures for suspending The process for suspending disposition is defined, Disposition is assisted by technology and is integrated 

disposition nave baen developed. understood, and usad consistantly across tha into гї applications, data warehouses, and 

Although policies and procedures exist, they may not organization. repositories. 

be standardized across the organization, Records and information in all media are disposed of | Disposition processes аге consistent applied and 

The organization has dened specifie goals rated to | 1 manner appropriata to the information content effective. 

ika e and retention policies. Processes for disposition are regularly evaluated and 
improved. 

The organization’ initial goals related to disposition 

have been met, and it has an established process to 

ensure ls goals for disposition are routinely reviewed 

and revised 
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11.2013 “JF 
Information Governance 


6 WAS GEHÖRT ZU EINER 
INFORMATION GOVERNANCE 
POLICY DAZU? 





"Tr. Information Governance Reference Model "IF 


Linking duty + value to information asset = efficient, effective management 
UNIFIED GOVERNA NCe 





Duty: Legal obligation Value: Utility or Asset: Specific container 
for specific information business purpose of of information 
specific information 
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(ee Information Governance Regeln "IF 













„Un- 
duplizieren“ 





















Start: Gibt es Gibt es i 
Nein 
Durchsicht Rechtsvor- > Contenti си 
des Contents schriften? Duplikate? 


Wird es in naher 
Zukunft 
wahrscheinlich 
Rechtsvorschriften 
geben? 


Nein 
Ist die Aufbewah- 
rungsfrist noch 


nicht abgelaufen? 


Nein Wird der Content 
vom Unternehmen 


noch benötigt? 
Nein Ist eine Löschung 
technisch oder 
operativ möglich? Content 
Ja disponieren 
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ив, Entscheidungsbaum Aufbewahrungsplichten=|[= 


Stepi 
Dptermine what information would be relevant to dispute ) 


+ 


Step 2 
Identify each data source that potentially contains relevant information | 











If data source likely to contain relevant information 









If data source 
not reasonably 














likely to Step 3 If there is high 

contain Determine degree of accessibility of data sources that are likely to degree of 

relevant contain relevant information (see figure 2) accessibility 
information 





If there is low degree of accessibility 








Step 4 
Do substantially similar copies of relevant information exist in more 
readily accessible data source? 


|= 


Is cost or burden of preservation excessive as compared to the 
relevance or value of the information? 








Preservation 
Not Required 











Figure 1: Decision Tree for Determining ESI Preservation Obligations (Sedona Working Group) 


Records Management, Information Governance & aktuell Trends Dr. Urich Kamaltmeyer Records Management Fachtag 2013 4 


Information Governance 


“Бағалай 2011: Cross-Functional and Balanced Roles "P 


Legal: 

* Responsible for the overall program, policies, 
practices, and monitoring (program responsibilities) 

* Responsible for the coordination and execution of 
the E-D process (discovery event responsibilities). 

IT: 

* Responsible for working with Legal to establish 
realistic IM practices for the program, ensuring that 
current systems can align with program 
requirements (program responsibilities). 

* Responsible for executing specific technical tasks 
within the E-D process (discovery event 
responsibilities). 


Records Manage 
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FT — 2011: Cross-Functional and Balanced Roles 


Information Governance 


Business: 


Records Management, 





Record Retention Leaders or site coordinators are 
responsible for working with Legal and IT reps to 
communicate program requirements and 
expectations to users (program responsibilities). 
Record Retention Leaders are responsible for 
monitoring particular custodians’ activities during E- 
D (discovery event responsibilities). 

Individual users are responsible for adhering to 
program requirements (program responsibilities), 
and individual custodians are responsible for 
carrying out required tasks during E-D (discovery 
event responsibilities). 
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Information Governance 


NK Doculabs: How to be “proactive” IF 


1. Execution vs. Design 
Doing day-to-day “run-time” activities according to 
some plan... versus the plan itself 


2. Post-trigger vs. Pre-trigger 


What you do after a discovery event has started vs. 
the what you do before the lawsuit hits 


3. Driving Blind vs. using Early Case Assessment 
(ECA) 

Applies only to post-trigger processes, and pertains to 
whether you can develop a strategy for the litigation as 
soon as possible after the trigger event 
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puras дүм; ECM at the Crossroads 2013 z 





Source: САИМ 2013 / ©Accellion 2013 
“ECM at the Crossroads” survey 


How many different ECM/DM/RM suppliers/systems does your organization 
currently use? 


0% 5% 10% 15% 20% 25% 30% 





unn AAA 
злет ООО 
orton О 
Serien: ЕН 
6 systems || 

mm 

= 


7-10 systems 





More than 10 systems 
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Unternehmensberatung 


ІНЕ PROJECT CONSULT alle 
Information Governance Dr. Uirich Kampffmeyer GmbH 


Ein spezieller Grund für Information Governance in den USA: 


eDiscovery 


PROJECT CONSULT. Postfach 202555 wu PROJECT-CONSULT com 
Untemehmansberatung Dr. Ulich Kampfimeyer GmbH 20218 Hamburg PROJECT CONSULT 2013 


A. E-Discovery Program Categories 


Overall Program 
Strategy 


Process Design and 
Implementation 
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Governance and 
Operations 


Architecture and 
Technology 


Dr. Urich Kamaltmeyer 


Information 
Organization 


Communications 
and Training 
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Шағала: E-Discovery: Overall Program Strategy "IF 


Information Governance. 


The overall vision and strategy for litigation readiness. 
This strategy should address existing visions and 
strategies for enterprise content management (ECM) 
and for records management (RM), and should 
address any gaps that may exist. This strategy should 
also establish general principles for the level of 
resources the organization will apply to the program at 
a high level. 


* RM vision, strategy, and roadmap 

* ECM vision, strategy, and roadmap 

* Alitigation readiness vision, strategy, and roadmap 
that addresses the RM and ECM strategies and 
addresses gaps 

* Principles for resources 





Information Governance 


Шағала: E-Discovery: Governance and Operations "P 


The governance structure and operational structure(s) 
for implementing the litigation readiness strategy. 
Includes roles, responsibilities, program governance 
metrics, policies, procedures, and guidelines. 


* Governance structure (roles, responsibilities) 

* Operational structure (roles, responsibilities) 

* "Rules" — policies, procedures, and guidelines — for 
records management and e-Discovery 
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A. E-Discovery: Information Organization IF 


Information Governance 


The manner in which information is organized. This 
includes a content taxonomy or organizational 
hierarchy, a record plan and retention schedule, and a 
content тар of the organization's electronically stored 
information (ESI) and content repositories. 


* Content taxonomy 
* Records retention plan 
* ESI-Repository Map 
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Information Governance 


Tr. E-Discovery: Process Design & Implementation"||* 


The overall processes used to support litigation 
readiness. These include the e-Discovery process 
itself, as well as the overall records/information 
lifecycle management process. 


« Discovery process 
“ Record/information lifecycle management process 
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Information Governance 


E-Discovery: Architecture & Technology "IF 


The tools and technologies that are used or leveraged 
for litigation readiness, and the architecture for how 
they fit together. This can include specialist tools for e- 
Discovery as well as technologies and capabilities for 
ECM, records management, and email management. 


* Architecture strategy 

* ЕСМ tools and capabilities 

* Records management tools and capabilities 
* Email management tools and capabilities 

* E-Discovery tools and capabilities 


Records Management, Informati 
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Information Governance 


фри, E-Discovery: Communications & Training "P 


The mechanisms used to educate the user community 
and improve compliance and adoption of the 
procedures and solutions that support litigation 
readiness. 


* Communication plan/program 
* Training plan/program 
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Unternehmensberatung 


SIESWET 26.11.2013 PROJECT CONSULT alle 
| Information Governance Dr. Urich Kampffmeyer GmbH. 


Information Governance als Bestandteil eines ganzheitlichen 
Ansatzes für Information Management: 


Mike 2.0 


PROJECT CONSULT. Postach 202555 win PROJECT-CONSULT com 
Untemehmansberatung Dr. Ulich Kampfimeyer GmbH 20218 Hamburg PROJECT CONSULT 2013 


ІНЕ МІКЕ 20 "IF 


Information Governance. 


* MIKE 2.0 = Method for an Integrated Knowledge 
Environment 


* Open Source Methodik für Enterprise Information 
Management 

* Stellt ein Framework zu Verfügung zur 
Weiterentwicklung des Information Managements 

* Ansatz, dass Information Governance in der 
gesamten Organisation implementiert werden muss 
(betrifft die Menschen, Prozesse und Technologien) 


Records Management, 
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Information Governance im Mike? Modell IF 


Information Governance 


Delivered through a Collaborative Approach 
Enterprise Information Management 


Solution Capabilities that provide a foundation for Suite Delivery 


Overall 
Implementation Guide Usage Model 
Core Solutions 





Business Solutions 
Commercial & Open Source 
Product Solutions 


Supporting Assets 
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Architecture Framework 





Sets the new standard for information Development through an Open Source Offering 
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Tr. MIKE 2.0 Information Governance Plan "IF 


Records Manageme 





Accountability. 

Because of the ways in which information is captured-and how it 
flows across the enterprise, everyone has a role to play in how it 
is governed. Many of the most important roles are played by 
individuals fairly junior in the organization. They typically play a 
key role data capture stage and often cause—or see-errors on a 
first-hand basis. Certain individuals need to be dedicated to IG. 
These roles are filled by senior executives such as the CIO, 
Information Architects, and Data and Content Stewards. 


Efficient Operating Models. 

The IG approach should define an organizational structure 

that most effectively handles the complexities of both integration 
and ІМ across the whole of the organization. Of course, there will 
typically be some degree of centralization as information flows 
across the business. However, this organizational model need 
not be a single, hierarchical team. The common standards, 
methods, architecture, and collaborative techniques so central to 
IG allow this model to be implemented in a wide variety of 
models: physically central, virtual, or offshore. Organizations 
should provide assessment tools and techniques to progressively 
refine these new models over time. 
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A Common Methodology. 

An IG program should include a common set of activities, 
tasks, and deliverables. Doing so builds specific IM-based 
competencies. This enables greater reuse of artifacts and 
resources, not to mention higher productivity out of 
individuals. It also manifests the commonalities of different 
IM initiatives across the organization. 


Standard Models. 

A common definition of terms, domain values, and their 
relationships is one of the fundamental building blocks of 
IG. This should go beyond a traditional data dictionary. It 
should include a lexicon of unstructured content. Defining 
common messaging interfaces allows for easy inclusion of 
"data in motion." Business and technical definitions should 
be represented and, just as important, the lineage between 
them easy to navigate. 


Records Management, 





Dr. Urich Kamptimeyer Records Management Fachtag 2013 e 


i 
Information Governance 


Records Manageme 





MIKE 2.0 Information Governance Plan 


Architecture. 

An IM architecture should be defined for the current-state, 
transition points, and target vision. The inherent complexity of this 
initiative will require the representation of this architecture 
through multiple views. This is done in Krutchen's Model. Use of 
architectural design patterns and common component models are 
key aspects of good governance. This architecture must 
accommodate dynamic and heterogeneous technology 
environments that, invariably, will quickly adapt to new 
requirements. 


Comprehensive Scope. 

An IG approach should be comprehensive in its scope, covering 
structured data and unstructured content. It should also 

include the entire lifecycle of information. This begins with its 
initial creation, including integration across systems, archiving, 
and eventual destruction. This comprehensive scope can only 
achieved with an architecture-driven approach and well-defined 
roles and responsibilities. 
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Information Value Assessment (IVA). 

Organizations (should) place a very high value on their 
information assets. As such, they will view their 
organization as significantly de-valued when these assets 
are unknown-or poorly defined . An IVA assigns an 
economic value to the information assets held by an 
organization. The IVA also how IG influences this value. It 
must also measure whether the return outweighs the cost, 
as well as the time required to attain this return. In this vein, 
current methods are particularly immature, although some 
rudimentary models do exist. In this case, industry models 
must greatly improve, much like what has occurred in the 
past ten years in the infrastructure space. 
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Senior Leadership. 

Senior leaders to manage their information, and deal with related 
issues. СІОв, for example, must face a host of business users 
who іпсгеавіпдіу demand relevant, contextual information. At this 
same time, leadership teams often blame failures on “bad data.” 
In the post Sarbanes-Oxley environment, CFOs are asked to sign 
off on financial statements. To this end, the quality of data and the 
systems that produce that data are being scrutinized now more 
than ever before. CMOs are being asked to grow revenues with 
less human resources. New regulations around the management 
of information have prevented many organizations from being 
effective. Senior leaders must work towards a common goal of 
improving information while concurrently appreciating that IM is 
still immature as а discipline. The bottom line is that there will be 
some major challenges ahead. 
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Historical Quantification. 

In the majority of cases, the most difficult aspect of IM can be 
stated very simply: most organizations are trying to fix 
decades of "bad behavior." The current-state is often 
unknown, even at an architectural or model level. The larger 
the organization, the more complex this problem typically 
becomes. Historical quantification through common 
architectural models and quantitative assessments of data 
and content are key aspects of establishing a known baseline. 
Only then can organizations move forward. For such a 
significant task, this assessment must be conducted 
progressively-not all at once. 
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Strategic Approach. 

An IG program will need to address complex issues across 
the organization. Improvements will typically be measured 
over months and years, not days. As a result, a strategic 
approach is required. A comprehensive program can be 
implemented over long periods of time through multiple 
release cycles. The strategic approach will allow for flexibility 
to change. However, the level of detail will still be meaningful 
enough to effectively deal with complex issues. 
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Continuous Improvement. 

It is not always cost-effective to fix all issues in a certain area. 
Sometimes, it is best instead follow the “80/20 rule. An IG 
program should explicitly plan to revisit past activities. It 
should build on a working baseline through audits, monitoring, 
technology re-factoring, and personnel training. Organizations 
should look for opportunities to "release early, release 

often." At the same time, though, they should remember what 
this means from planning and budgeting perspectives. 
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Flexibility for Change. 

While an IG program involves putting standards in place, it 
must utilize its inherent pragmatism and flexibility for change. 
А strong governance process does not mean that exceptions 
Cant be granted. Rather, key individuals and groups need to 
know exceptions are occurring-and why. The Continuous 
Improvement approach grants initial workarounds. These then 
have to be re-factored at a later point in order to balance 
short-term business priorities. 


Governance Tools. 

Measuring the effectiveness of an IG program requires tools 
to capture assets and performance. Just as application 
development and service delivery tools exist, organizations 
need a way to measure information assets, actions, and their 
behaviors. 
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Information Governance Framework ist eine 
Schlüsselkomponente im MIKE 2.0 Modell 


Die Information Governance Lösung ist ein Go-to- 
Market Angebot und grundlegender Aspekt der 
Suite 

Die Suite bietet ein Verfahren zur Verbesserung der 
Information Governance durch mehr Komptenz bei 
der Verwaltung von Informationen 

Dazu gehören organisatorische Veränderungen bei 
den Fähigkeiten der Mitarbeiter, Strategien, 
Verfahren und Prozessen, Organisationsstrukturen 
und der Technologie 
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1 Introduction 
1.1 Executive Summary 


1 Why is a Comprehensive Approach Required for Data Quality Improvement? 











1.13 Moving from Data Governance to Information Governance 


1.2 Solution Offering Purpose 
. 1.3 Solution Offering Relationship Overview 
2 Solution Offering Definition 
3 Relationship to Solution Capabilities 
3.1 Relationship to Enterprise Views E | 
3.2 Mapping to the Information Governance Framework 
3.3 Mapping to the SAFE Architecture Framework 
3.4 Mapping to the Overall Implementation Guide 
3.4.1 Business Assessment and Strategy Definition (Phase 1) 
E] Business Strategy for Overall Information Development 
isational Quick: 
3 de Governance Sponsorship and Scope 
tial Data Governance Organisation 
-5 Future State Vision for Information Management 
6 Return on Investment of Information Assets 


4.1.7 Programme Review 




























































3.4.2 Technology Assessment and Selection Blueprint (Phase 2) 









Data Policies 


3.4.2.2 Data Standards 
3.4.2.3 Metadata Driven Architecture 


Roadmap and Foundation Activities (Phase 3) 








3.4.4 Develop, Test, Deploy and Improve Activit 


3.4.3.1 Business Scope for Improved Data Governance 
3.4.3.2 Enterprise Information Architecture 

3.4.3.3 Root Cause Analysis of Data Governance Issues 
3.4.3.4 Data Governance Metrics 

3.4.3.5 Data Profiling 

3.4.3.6 Data Re-Engineering 














s (Phase 5) 





3.4.4.1 Continuous Improvement — Compliance Auditing 
3.4.4.2 Continuous. Improvement =. ante Policies 5 and Processes 












Continuous Improvement — Information Development Organisation 








3.5 Mapping to Supporting Assets 
4 Relationships to other Solution Offerings 





5 Extending the Open Methodology through Solution Offerings 
5.1 Potential Activity Shünges 








5.1.2 Data used Sponsorship and Scope 
5.1.3 Initial Data Governance Organisation 
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„Information Governance Toolkit" 
Version 11, Amd 42/2012 vom 20.09.2013 
The four fundamental aims of Information Governance are: 

* To support the provision of high quality care by promoting 

the effective and appropriate use of information. 

* To encourage responsible staff to work closely together, 
preventing duplication of effort and enabling more efficient 
use of resources. 

To develop support arrangements and provide staff with 

appropriate tools and support to enable them to discharge 

their responsibilities to consistently high standards. 

* To enable organisations to understand their own 
performance and manage improvement in a systematic 
and effective way. 
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„Information Governance Toolkit" 
Version 11, Amd 42/2012 vom 20.09.2013 
The IGT has two functional aspects: 
* To provide interpretative advice and guidance 
* To provide NHS organisations with a means of self 
assessing performance against key aspects of 
information governance, the toolkit contains a set of 
six initiatives or work areas as described below. 
* Information Governance Management 
* Confidentiality and Data Protection Assurance 
* Information Security Assurance 
* Clinical Information Assurance 
* Secondary Uses Assurance 
* Corporate Information Assurance 


Quelle: htip/vwrw.sb.nhs.uklirary/standard/' S1 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 

Are you still struggling with the records management problems of 
1998? You're not alone. Here are what we might call 2013 and 
2018 information governance problems: 


The digital landfill problem 

We have 50, or 100, or 1,000 TBs of documents all over the 
place in our various systems. How do we sort through it all and 
responsibly retain or dispose appropriately within 

our budget constraints? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


The “systems of engagement” problem. 

How do we do information governance on our dynamic, 
sometimes chaotic “systems of engagement”? They use social 
media, mobile devices and the cloud. We’re feeling our way with 
some deliberate initiatives to move our business forward - but 
they're also growing organically within and outside our 
organization. So our problem has three parts: a) How do we 
meet our governance obligations with our internal use of systems 
of engagement which we use for collaboration, interactive 
community building, etc.? b) How do we meet our obligations 
with our use of external SOE beyond the firewall, with 
customers, vendors and the public? c) How do we meet our 
obligations in how we're integrating our evolving SOE into our 
more mature systems of record, which help to run our core line 
of business processes? 
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Information Governance. 


How to Get from 1998 Style Records Management to 
Information Governance for 2018 


The discovery problem. 


How do we prepare for and respond to litigation and other 
discovery, given #1 and #2 above? 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#1. Be clear about what problems any “Best Practices" were 
designed to solve and were actually successful in solving. 
For a first approximation, we might divide history into five 
problem periods: 
* Pre-1998 (predominately paper RM) 
* 1998 (the four problems | outline above; also "EDMS") 
* 2003 (the magnification of the four problems, plus the internet; 
also “ЕСМ”) 
* 2013 (the magnification again of the preceding, plus the 
explosion of "Systems of Engagement" and the digital landfill) 
* 2018 (the magnification of the preceding, plus expected and 
surprising disruptions) 
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How to Get from 1998 Style Records Management to 
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3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#2. Recognize that every option worth considering has Pros and 

lots of Cons. 

* The norm is that few options are excellent, even if executed 
flawlessly, and no options in ECM or RM are executed flawlessly. 
There are always deviations from the roadmap and compromises. So 
your decision making has to be subtle. 

* You are deciding among options the best of which is good but not 
great. Or you are choosing the least bad option. Or you should 
choose the option that looks pretty weak if all were to go 100% as 
planned — but is the best option if you take into account the risk and 
cost of the initiative deviating from the plan. 
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Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#2. Recognize that every option worth considering has Pros and 

lots of Cons. 

* Therefore, downsides or Cons to an option are relevant and often 
important - but they should not kill the option. Objections are just line 
items in the "Cons" column of your evaluation, to be weighed first 
against the Pros and then against all the other contending options. 
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How to Get from 1998 Style Records Management to 
Information Governance for 2018 


3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#3. Be pragmatic. 

* Define your RM initiative objectives — your ends — so that they 
meet your organization's needs and they are achievable. 
Achievability means that you probably have to reduce the scope 
from what you might accomplish if you had less restrictive budget 
constraints, less likelihood of initiative failure, with less negative 
impact from such failure. 

* Here's an example. Records management includes both 
managing a retention schedule policy and executing (or 
"enforcing" or "fulfilling") it. Execution today involves doing 
classification, retention and disposition of the files in a number of 
ECM systems and other repositories in the organization. That's a 
1998 problem that folks are still wrestling with. 
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3 Ways to Get Beyond 1998 — dare we call them "best practices"? 


#3. Be pragmatic. 

* Being pragmatic means that you should be creative and 
rigorous. When you weigh your alternatives' Pros and Cons, a 
solution that gets you only 80% of what you want but that can 
be almost certainly executed beats the solution that gets you 
10096 of what you want — but has a significant risk of project 
failure and big negative impact when it does. 
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Chancen und Herausforderungen bei 
Projekten zur Rechnungseingangsprüfung 





Agenda 


> COMARCH - IT Company und ECM Hersteller 


> Potentiale von Rechnungsprüfungsprojekten 
mit ECM/ WFL 


> Praxisbeispiel: Projekt B&K 
> Herausforderungen in Projekten 
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Die Comarch Gruppe: Von einem Spin-off... 


1993: 


Die Comarch S.A. ist als ein Spin-off aus der 
Technischen Universität Krakau entstanden 


Gründer & CEO: Prof. Janusz Filipiak 
1998: 


Umsatz erreicht 25 Mio. US-Dollar, 
250 IT-Entwickler angestellt 








1999: 


Comarch S.A. wird an der Warschauer Bórse notiert 





! 
1 
7. Fachtag Records Management Seite 3 





Die Comarch Gruppe: ... zu einem Global Player 


2008: 


Comarch Software AG wird Hauptaktionär von SoftM AG, München (ca. 81%) 


2012: 
Die Comarch Gruppe verfügt über: 
» 4.000 Angestellte 
» ein Netzwerk aus 1.000 Partnern 
» 57.000 Kunden/Unternehmen weltweit 


» Niederlassungen in mehr als 19 Ländern 
auf 4 Kontinenten 
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Comarch in der D-A-CH-Region 


Gegründet 1973 (Comarch 
Software und Beratung AG) 








» 14 Geschäftsstellen 
» 300 Angestellte 






гає 
» 2.000 Kunden zei Ser? 
5 оын 
Tree min 
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COMARCH www.comarch.ch/ecm 


Potentiale 
Rechnungsprüfung 
mit ECM/ WFL? LA 


u t 


e 


Optimierungspotential in Prozessen - z.B. Rechnung 





» 2.000.000.000* Rechnungen p.a. in Deutschland 
» 30.000.000.000* europaweit 
Transport 


» Hohes Optimierungspotenzial für Zeit und 2986 
Qualität der Prüfungsprozesse 


Bearbeitung 
5% 





» Abteilungsübergreifende Transparenz 


"Stand 2006: Schätzung verschiedener Quellen u.a. IDC, Bitkom 


Liegezeit 
75% 


Bearbeitungszeiten einer 
Rechnung 
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Wie gehen Unternehmen heute mit elektronisch 
erhaltene Rechnungen um ? 





77% aller E-Mail-Rechnungen werden ausgedruckt 
17% werden ausgedruckt und eingescannt 


31% aller digitalen Fax-Rechnungen, werden 
ausgedruckt und wieder eingescannt 


AIIM, 2013 
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Potentiale von Rechnungsprüfung mit ECM/WFL 


+ Frühes Scannen: Dokument von Beginn an richtig indexiert, in richtiger Akte 
* Manuelle rechnerische Prüfung kann fast vollständig entfallen 

+ Automatische, intelligente Weiterleitung und Vertretungsregeln im Workflow 
*  Eskalationsregeln 

* Nachvollziehbarkeit 

* Erkennen von Ursachen von Qualitátsproblemen der Prüfung 

* Erkennung von Ursachen von Zeitverzug 


+ Einflussnahme auf Prüfungsprozess 
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Praxisbeispiel 








Praxisbeispiel: Ausgangslage B&K 





‚Kaufmännischer Leiter 


ВЕК GmbH & Co. KG 
3 Ж 
c 
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„Wir wollten nicht weiter nur auf die Digitalisierung und reine 
Archivierung von bearbeiteten Vorgängen setzen, sondern die 
Vorzüge digital basierter Workflows für unser 

Alltagsgescháft in einem hart um kámpften Markt nutzen .... 


„Mittelstand Kompakt Magazin, März 2013" 
100 (von 650) Mitarbeitern sind an Rechnungsprüfung beteiligt 
16 Niederlassungen 
300 mehrseitige Rechnungen pro Tag 
Financialsoftware: Comarch Schilling 
ERP System: C/A/R/E 


ECM System: Projekt aus 2008, System zu langsam 
keine automatisierte Rechnungsprüfung 
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Praxisbeispiel: erwarteter Nutzen 


16 Niederlassungen ECM Fakten: 
200 Mitarbeiter 7000 Kreditoren 
9 Kreditoren senden ca. 95% der 


Rechnungen 
Hardware: 


M 2 А 300 mehrseitige Rechnungen pro Tag 
> ІВМ iSeries (Financials, ERP) 


> MS Windows Server (Blade) a 
> Terminalserver 

> 16 Filialen über Standleitungen verbunden 
Dokumente: 

> 200.000 Dokumente im Archiv 


> 60.000 IBM iSeries Spoolfile-Dokumente 
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Rechnungsprüfung: 
+ Ablösung einer nicht performanten ECM Lösung ohne Automatisierung 


« Erhöhung der Qualität der Rechnungsprüfung 
“ automatisierte UstG $ 14 Prüfung 
“ automatisierte rechnerische Prüfung 


+ Erhöhung der Qualität der Indexdaten archivierter Dokumente 


* automatisierte Erkennung Kreditor, Indexierung anhand Daten aus 
Finanzbuchhaltung 


* Entlastung der Mitarbeiter von manueller Prüfung 

* Einhaltung von Zahlungsfristen / Skonto 

* Automatische Buchung von Rechnungen in der Finanzbuchhaltung 
* Aus Financials Dokumente anzeigen 
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Praxisbeispiel: Umsetzung 


Bei Bedarf Prüfungsschritte Automatische Buchung 


Scannen Automatische 
Prüfung (Fibu Daten) Nachbearbeitung Іт Workflow COMARCH Schilling 


Panasonic KV2024 


| ГЕ 

| СОМАВСН (ЕСМ в e $ = 

\ Im шш 
=, * 939) 
Si éi | 
E & 3 
E : El 








smartFIX, Insiders, Table Comarch ECM iX, WFL 
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. Scannen 


Automatische Prüfung 
* Rechnerische Prüfung 
* UstG $ 14 Prüfung 
Automatische 
Kreditorenerkennung 
Automatische Zuweisung an 
Filiale 
Kontierung 
Automatische Weiterleitung 
Prüfungsschritte 
Freigabe durch Buchhaltung 
Autom. Buchung 
Finanzbuchhaltung 
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1. Scannen 

2. Automatische Prüfung 

* Rechnerische Prüfung 

* UstG $ 14 Prüfung 

3. Automatische 
Kreditorenerkennung 

4. Automatische Zuweisung an 

Filiale 

Kontierung 

Automatische Weiterleitung 

Prüfungsschritte 

Freigabe durch Buchhaltung 

Autom. Buchung 

Finanzbuchhaltung 
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Praxisbeispiel: aktuelle Situation B&K 





‚Kaufmännischer Leiter 


Dër GmbH & Co. KG 
3 Ж 
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„++ Comarch ECM hat eine leistungsfähige Technologie, 
die die tägliche Arbeit in diesem Bereich beschleunigt 
hat", 


„Mittelstand Kompakt Magazin, März 2013" 
100 (von 650) Mitarbeitern sind an Rechnungsprüfung beteiligt 

16 Niederlassungen sind aktiv eingebunden 

300 mehrseitige Rechnungen pro Tag 

>200.000 RG-Dokumente in letzten 12 Monaten mit COMARCH WFL 
> 60.000 iSeries Spoolfiledokumente im COMARCH ECM 
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Praxisbeispiel: erwarteter Nutzen (2) вк 


Weitere geplante Teilprojekte: 

* Digitale Fahrzeugakten/ Serviceakte 
* Vollständige Aktenführung 
* Automatisierte Zuordnung 

* Urlaubsmanagement 

* Vertragsmanagement 

* Kontoauszüge abgleichen 


* Überweisungsworkflow 
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Arbeiten mit 


COMARCH ECM Workflow 
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Scannen von Eingangsrechnungen ECM Scanning 
Automatisches Starten des Prüfungsprozesses (Kofax) 


Automatische Prüfung gegen Daten aus ECM OCR 
Finanzbuchhaltung und ERP (smartFIX) 
Sachliche Prüfung ECM Workflow 
Fachliche Prüfung ECM Workflow 
Automatische Verbuchung FIBU 
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Cockpit: Buchungsläufe Finanzbuchhaltung 
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COMARCH www.comarch.ch/ecm 


Herausforderungen? 





Praxisbeispiel: Herausforderungen 


> Infrastruktur 


o einige Niederlassungen nur mit 2 Mbit/s angebunden 
o Migration vorhandenes Alt-System im laufenden Betrieb 
о IBM iSeries Spoolfiles (Anzeige auf non-Series) 


> Performance (andere Anwendungen nutzen gleiche Standortanbindung) 
> Dokumentation, Abweichung der Ist-Sitation 
> Nutzer 
>Neue Gui 
>Prozessänderung (Scannen) 
>Neue Scannhardware 
УСА während Umsetzung/ Testphase 
> Sonderfälle, 
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Mitarbeiter N 1 KA: 
A AP 


------ ------ 
Business App 
— — 
Ext A 
xterne 
Kunden / Lief igi —— mammam Шы 
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| | 
Strategie Governance | Prozess- Technologie | Unternehmens Mitarbeiter 
Modellierung - Kultur 
| Stellenwert des Ist Projektteam | Prozess Design Infrastruktur Einstellung zu Befähigt, 
Projekts entscheidungs- | Modeling Eignung Veränderung Erfahren 
fähig 
Sind alle Entscheider | Verantwortlich- | Messverfahren für | Können Daten Erkennen den Wert | WFL/ PM 
und Parteien von keiten geklärt Erfolgskontrolle bereitgestellt von Prozess- Kenntnisse 
Beginn einbezogen (Eigentümer des werden (Bsp. Verbesserung 
Prozesses) Smarfix) 
Ist Prozessver- Gibt es Kosten von Laufende andere | Soziale Kompetenz | Bilden sich 
| besserung Teil der Standards für Prozessen Projekte / Mitarbeiter gern 
Unternehmens- Prozess- bekannt? Updates etc. weiter 
strategie management 
Ist Aktuelles Wird Einhaltung Geeignete 
Projekt von Regeln Projektleiter, 
isch" oder | kontrolliert? Keyuser 
zufällig ausgwählt 
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Quelle: Handbuch Prozessmanagement" Jan vom Brocke 


Seite 40 


2 Themen zum Diskutieren und Nachlesen 
Mit ECM und BPM - Compliance Sechs Faktoren für 


durchsetzen, Geschäft voran- ein erfolgreiches 
bringen, Mehrwert schaffen Prozessmanagement 


002 


MITTELSTAND 
KOMPAKT 


ИТФ agoe 
E 2 Ser 
' Г . 
Јева Ic 


 Exklusivinterviews mit 
ii © Lego und ou v 
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Auswirkungen auf Mitarbeiter? 
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Warum ein ECM? 








ACHTUNG: 


ung mit diesem Kassenbon könnte Sie dick machen! 





Die B. 


wir | 
ам” | , 0% nicht nur hochkalorische Nahrung in Kombination 
К 2 | mit mangelnder Bewegung macht uns immer schwerer. 
79, | Auch unterschiedlihste chemikalische Substanzen - kurz. 
oe А / Diekmacher genannt - können den Körper auf Gewichts- 
& У а ` nahme programmieren. Egal, wie viel Sport man treibt 
(oth, 22229 oder wie bewusst man sich emän, Und sie lauern in den ungenöhn- 
Bee isn Produkten auf ahnungslose Opfer. In einer Studie der Uni- 











versity of California wurde schon 2006 nachgewiesen, dass eine 
Reihe dieser chemikalischen Dickmacher dazu führt, dass unser 
Körper mehr Fettzellen produziert und das Hungergefühl ver- 
stärkt. Die wichtigsten Gefährenquellen des Alltags im 
Überblick - in einer Skala von 1 (niedrige Auswirkung) bis 

10 (höchste Gefahr)! 
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А IRON MOUNTAIN: Dann 


Ihre heutigen Moderatoren 


Agnes Cwienczek 


Director Regulatory Informatics and 
Submission Management 


Merck KGaA 





Thomas Gegner 
Business Development Manager 
Iron Mountain Deutschland GmbH 





Was Sie erwartet 


Ausgangssituation / Herausforderungen 


Ausschreibung / Anforderungen 


Umsetzung des Projekts 


Gelerntes / Erkenntnisse 


A IRON MOUNTAIN: МЕКСК 






Ausgangssituation / 
| Herausforderungen 





Die Merck KGaA 


Merck ist ein führendes Pharma-, 
Chemie- und Life-Science-Unternehmen, 
das seine Geschäfte in vier Sparten 


führt: 


Merck Serono 
Consumer Health 


Performance Health 


Merck Millipore 


A IRON MOUNTAIN 





Rezeptpflichtige Arzneimittel chemischen und biologischen 
Ursprungs, hauptsächlich in Facharzt-Indikationen 


Rezeptfreie Medikamente zur Gesundheitsvorsorge und für die 
Behandlung von leichten Erkrankungen 


High-Tech-Performance-Chemikalien für Branchen rund um 
Unterhaltungselektronik, Beleuchtung, Beschichtungen, 
Drucktechnik, Kunststoffanwendungen und Kosmetik 


Produkte und Dienstleistungen für die Life-Science-Industrie, die 
sowohl in Forschungs- und Analyselabors als auch bei der 
Arzneimittelherstellung zur Anwendung kommen 


МЕКСК 


Die Merck KGaA 


* Rund 39.000 Mitarbeiter in 
66 Ländern 


* Merck führt das operative 
Gescháft unter dem Dach 
der Merck KGaA, die seit 
1995 an der Frankfurter Börse notiert ist — seit Juni 2007 im DAX® 





Die Aktionäre halten rund 30 Prozent des gesamten Kapitals, während die 


tame Merck als Komplementär mittelbar rund 70 Prozent des Kapitals 
ält 


А IRON MOUNTAIN’ MERUK 


Ausgangssituation / Herausforderungen 
“ Das Global Regulatory Papierarchiv ist über 6 Standorte verteilt; 
insgesamt mehr als 2000 Regalmeter 
* Neukonzeption des Papierarchivs im Zuge einer StandortschlieBung 
* Vorbereitung: Inventarisierung und Erfassung von Metadaten 


* Rationalisierung und Transformation des Papierarchivs mit dem Ziel 
einer nachhaltigen Aufbewahrung und weltweiten Zugänglichkeit: 


— Digitalisierung des Papierarchivs 
— Zentralisierung des Papierarchivs 


- Einspeisung der Dokumente in das 
existierende globale 
eArchivsystem 





| MERCK 


№. — kn ж. 


| Ausschreibung / Anforderung 





Die Ausschreibung 


* Ausschreibung für zwei Abteilungen: Clinical und Regulatory 


* Dokumentarten Regulatory: Zulassungsunterlagen und Korrespondenz 
für zentral zugelassene Medikamente 


* Ausschreibungsumfang: 


© u <. el 9 


ARCHIVIERUNG TRANSPORT DOKUMENTEN- DIGITALISIERUNG 100 % QUALITÁTS- | VERNICHTUNG 
VORBEREITUNG KONTROLLE 


* Separate Bewertung der Leistungen bezüglich Digitalisierung und 
Archivierung: Kosten, Service, Zeit, Qualität der Probedigitalisierung, 
Versicherung / Zusicherung 


A IRON MOUNTAIN: MERCK 


Die Anforderungen 


+ Unterschiedliche Dokumententypen und Verfahren: Scan&Clean, Scan&Store, 
Scan&Destroy 


* Archive in Genf, Lyon, Darmstadt; Dokumente sollen nach dem Digitalisieren 
zentral in Deutschland archiviert werden 


+ Weltweiter Dienstleister 

* Technische Anforderungen an die Digitalisierung: Farb- und SW-Scans, 
unterschiedliche Auflösung bis zu 600dpi, unterschiedliche Formate, 100 96 
Qualitátskontrolle der Scans, Spezielle Anforderungen an: Kompression, PDF 
Einstellungen,... 


* Technische Anforderungen an die Archivierung: Kapazität, 
Feuer/Wasser/Lichtschutz, Temperatur & Feuchtigkeit, Zugangsschutz.... 


А кочмо | MERCK 





e 


Umsetzung des Projekts 





Umsetzung des Projekts 


* Zehn laufende Aktenkilometer wurden jeweils 
vor Ort erfasst und mit einem Barcode 
versehen, davon wurden ca. 1,3 km 
digitalisiert: 

“ Genf Akten von Mai bis Mitte September 
* Lyon Akten im September 
* Darmstadt Akten im September 





* Digitalisierung bei Iron Mountain mit Kodac 
Scanner + Software 600dpi 

* Scans wurden über einen ftp Server zur 
Verfügung gestellt 

* Archivierte Akten kónnen lánderübergreifend 
online angefordert werden (IM Connect) 


A IRON MOUNTAIN: 





Umsetzung des Projekts 


>Zentralisierung unterschiedlichster Archive aus 38 Ländern 


Etablieren von bis dato zwei zentralen Archivcentern: Europa in y Y 


ARCHIVIERUNG 


Deutschland/Butzbach und Asien in Singapur. 
Onlinesystem für globalen Zugriff und globales Reporting. 





Besonderheiten 
* 100% Qualitátskontrolle 

(Abgleich des digitalen Images mit dem physischen Original) 
* Scan spezieller Seiten mit 600 dpi 









> Probleme diese Vorgaben umzusetzen, da Hard- und 
Software sowie Mitarbeiterressourcen nicht vorhanden 
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А IRON MOUNTAIN: ' MERCK 


Umsetzung des Projekts 


Lösung 
* Beschaffung geeigneter Hard- und Software 
(Kodak Scanner + Kodak Capture Pro) 
“ Zukauf externen Supports + Training der internen IT 
«  Aufstocken des operativen Personals 


Images transferiert 





400000 A images transferiert 


Juni Juli August September 


> 2,5 Monate Implementierungsdauer mit live Testing 
> Alle Kundenvorgaben hinsichtlich Qualität und Outputformay / -volumen erfüllt 


A IRON MOUNTAIN: | MERCK 







` Айы 


Gelerntes / Erkenntnisse 


AARON MOUNTAIN: 


Vielen Dank! 
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ANTI. 
Inform tion Govern " 
e. Records Management- 


Grünenthal 
Ein mittelgroßes, innovationsgetriebenes Pharmaunternehmen in Familienbesitz 


Gesellschafter 100% Familie Wirtz (19 Gesellschafter) 





Konzernzentrale Aachen, Deutschland 





Therapiegebiete Verschreibungspflichtige Medikamente 
mittlerer Schmerz 











starker Schmerz 
H Mitarbeiter (2012) -4.400 weltweit 
а 3 .. Umsatz (2012) 973 Mio. € 
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Abkürzungen 





nterprise 
ontent 
Mr 


ocument 

M anangement 
ecords 
M anangement 





© F&E - Forschung und Entwicklung, auch R&D (Research & Development) 


© GXP - Good (Pharma) Practices, im Einzelnen: GLP (Good Laboratory Practice), GCP 
(Good Clinical Practice), GMP (Good Manufacturing Practice) und andere 


© FDA- Food and Drug Administration (US-amerikanische Arzneibehörde, Pendant zum 
deutschen BfArM) 
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Anzahl Publikationen zu Information Governance 
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Viele Publikationen in 2013 gehen zurück auf ... 





© Schwerpunktheft „Information Governance“ der Zeitschrift Documentaliste - Sciences de 
l'Information , April 2013 


Information: From Management to Governance 
Information governance is not an exact science, a methodology or a set of standards. Its operational 
goals are closely linked to its environment and therefore vary greatly [...] 


Information Governance, a Complex Intersection of Strategy and a Cross-Sector 
[...] This article presents different viewpoints that should help with understanding how governance can 
take root in several types of knowledge, and offers a methodology to integrate these. 


Information Governance Skills and Training Competences 

[...] how the challenges of information governance are translated into existing jobs and internships, 
teaching content in this area, and what their ideal profile of an information governance professional 
would look like [...] 


From Electronic Archiving to Information Governance 


Information: Time for Governance 

Information governance cannot be summed up as document and data management or as information 
system management; it must go beyond these practices to address the core of a global method that 
integrates a multi-polar organization, the way it functions and uses technology [...] 


Without Information Governance: What are the Risks for an Organization 
With the lack of the documentary governance, companies increase their vulnerability to the challenges 
of increasing competition [...] 
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Tag Cloud aus Titeln zu Information Governance 
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== Sunil Soares 
selling г ни 2011 -400 Sei 
Information | MC PressLLC. 01.11.2011 -400 Seten 
Governance 
to the Business 0 Rezensionen 
тшше | чие 
а Tackling one of the major challenges with implementing an information-govemance program. this book provdes insight into the best ways 
to convince businesses of the value of the practice. Most information-governance programs deal with problems that are common across 
every enterprise—poor data quality, inconsistency of business terms, fragmented view of the customer and product, and security and 
=] privacy. However, these issues manifest themselves differently across different industries and job functions. The author has spoken to. 
Barclay Blair 
atio John Wiley & Sons Canada, Limited, 12.12 2013 - 360 Seiten 
0 Rezensionen 
Г 


А practical approach to implementing IG in an orgarization 
Information Governance (IG) is a set of policies, procedures, and controls put together to manage information in an orgenization in a way 
that meets all legal, regulatory, operational, ervironmental, end risk requirements. Selling up an IG system helps a company's IT 

administrators, С\Оз, compliance officers, corporate attomeys, and auditors stay оп the same page and avoid legal or financial mistakes. 














Robert F. Smallwood 
Wiley, 24.02.2014 - 224 Seiten 


0 Rezensionen 

Proven and emerging strategies for addressing document and records management risk within the framework of information 

governance principles and best practices 

DEE | Information Governance (G) is a rapidly emerging "super discipline" and is now being applied to electronic document and records 
secans management, email, social media, cloud computing, mobile computing, and, in fact, the management and output of information 


wemrrenone | Mehr» 























GRÜNENTHAL Rahmen für IG und RM-Entwicklungen in Pharma FE | 25. Nov. 2013 Sote 7 von 37 


Übersicht 
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PRE-DISCOVERY: 
BASIC RESEARCH AND SCREENING 


Arzneimittelforschung und -entwicklung 


i 


Drug Ongoing 
Drug Authority Scale-Up to Research 


Discovery Preclinical Clinical Trials Review Manufacturing and Monitoring 







5,000-10,000 
COMPOUNDS 






ONE 
APPROVED 
MEDICINE 


PHASE 1 PHASE 2 PHASE 3. 
NUMBER OF VOLUNTEERS 
20-100 100-500 1,000-5,000 





3-6 YEARS 6-7 YEARS 0.5-2 YEARS INDEFINITE 


Quelle: basierend auf PhRMA 2013 Profile 
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Regulierungsbereiche und Verantwortlichkeiten in Pharma F&E 









Stufenplanbeauftragter 
(ОРРУ) 









First to invent 
> 
first to file 


Leiter der 


Herstellungsleiter 








Informationsbeauftragter 
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Schnittstellen F&E 





GXP-relevante 
Computersystem und 
- Anwendungen 


























































































































































































































































































































































































































Organisation und 
Nachweis von 
Training und 
Qualifikation 
























































































































































































































































2.В. Archivierung / 
Records 
Management 
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Information Governance in Pharma-Guidelines 
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IG bei Grünenthal: Policy „Document Management“ 





© Objective: The objective of this document is to establish the framework under which 
documents are managed. [...]The intent of this Policy is to ensure compliance with 
applicable requirements, appropriate governance standards, structures and processes to 
enable adequate management of documents in a manner that is planned, controlled, 


monitored, recorded, maintained, and audited. 


O Responsibilities functional and organizational leaders: Identify requirements, develop and 
implement required document management within their area of responsibility based on this 
policy and complete it with applicable local requirements. Implement suitable standard 
procedural documents. 


O Subchapters of chapter "Implementation": 


5.1 Creation and Editing 
5.2 Review 

5.3 Approval of documents 
5.4 Filing & Archiving 

5.5 Update/Change 

5.6 Inactivation 

5.7 Disposal 
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Filing & Archiving, Disposal in Policy „Document Management“ 





© Filing & Archiving: It has to be ensured that documents within Grünenthal are available 
where needed and can be reproduced when needed in their actual valid version and from 
the valid date onwards. It also has to be ensured that documents remain legible and 
identifiable. Respective archiving requirements and minimal retention periods must be 
defined for each document type and should reflect local regulatory requirements if existing. 


O Disposal: After expiry of the retention period documents have to be properly disposed of 
according to applicable regulations. 
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Umsetzung in ЗОР$ (Beispiele) 





© Central archiving: Management of physical records 
© Filing and Preparation of Archiving in Global Drug Safety 


© Handels- und steuerrechtliche Aufbewahrungspflichten (Obligatory storage of commercial 
and tax law related documents) 


© Archivierungsfristen für GMP-relevante Dokumente (Periods for storage and archiving of 
GMP-relevant documents) 
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Entwicklungsperspektiven Information Governance 






„Qualified 


Integrity Mgmt, IT, Legal, 
ІР, RM, ... 





Vom Flickenteppich ... 


... zum Netz an einem Kutter, der 
von einem Information Governance 
Board gesteuert wird. 
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Information Governance als Katalysator 





Record- 
keeping 


Records 
Manage- 
ment 
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Herausforderungen 


A Übergreifende 


Information 
С) Governance 





e 
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Aus einer PROJECT CONSULT-Prasentation 2004 


Information Lifecycle Management 
Architektur Information Governance 












































































































































Anwendungen File- 
ERP || Office CRM || ECM DB PDM 
system 
“ Dokumente, Data, Metadata, Media Assets, Files, Records. ^ 
22 
N 
Logik Schnittstelle 
ILM Logic 
Regularien | Migration | Metadaten | Verteilung Protokollierung] Monitoring 
=> 
Verwaltung 2 "n 
ILM Virtualizing 
Trensaktions- 
Sou Recovery | Allocation | Vernetzung | Backup Remote 
DAS SAN NAS 
== => => = = =_= 
Speicher-Ebene ILM Storage Disposal 
“тм | жене | [ ran 
ЕВ ЕКСЕ он 
Vernichtung 
Harddisk mme || Harddisk Jukebox Tape || Harddisk Tape Jukebox 
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Übersicht 
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ECM-, DM-, RM-Systeme bei Grünenthal (F&E) 


* Documentum 

* Standard 
Pharma- 
Lósung 

+ Zentriert auf 
F&E 

* GRT- 
Entscheidung: 
Beschrankung 
auf 
elektronische 
Objekte 

* Eigenes 
System für 
Submission 
Management 


* Entwickelt für * Documentum 
Grünenthal * Konfiguration 

* Zugrunde für GRT 
liegendes DB- * Verwaltung 
System: von 


BASIS physischen 

* Finalisierte, und 
registrierungs- elektronischen 
relevante Objekten 
Dokumente & * Eigenes 
Umfeld System für 

* Digitalisierung Submission 
von Papier Management 

* Inkl. Dossier- 
Aufbereitung 
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Erfahrungen aus dem ECM-, DM-, RM-Umfeld 





© Nach wie vor eine Herausforderung: Unterschriebenes Papier 


— Ist ein 10.000-seitiges Dokument nur ausgedruckt ein Original, weil darin 5 
Unterschriftenseiten enthalten sind? 


— Wenn nur die Unterschriftenseiten physisch archiviert werden müssen, wie stellt man 
einen eindeutigen Zusammenhang zum elektronischen Dokument her? 


O Kontrovers diskutiert: Kann in einem ECM- / DM-System archiviert werden? 
— Im Zusammenhang damit nicht akzeptabel: Objekt kann weiterhin versioniert werden. 


— GXP fordert für die Archivierung den Übergang der Verantwortlichkeit an eine 
unabhängige Instanz. 


— Die Übertragung der Anforderungen an physische Archivierung auf elektronische 
Archivierung führt nicht immer zu sinnvollen Ergebnissen. 


O Im Hinblick auf hybride Systeme müssen von vorneherein Felder wie Archivstandort 
vorgesehen werden. Alternative: Es ist ein Objektart-Wechsel möglich. 


O Auch eine Herausforderung: Hybride Dokumente. 


GRÜNENTHAL Rahmen für IG und RM-Entwicklungen in Pharma FAE | 25. Nov. 2013 Seite 22 von 37 


Ersetzendes Scannen von Papierdokumenten 
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Aussagen zu ersetzenden Kopien in GXP-Guidelines 





© Die Richtlinien erwähnen Methoden der Reproduktion wie Fotokopien und Mikroverfilmung. 


© Digitalisierung basiert auf diesen beiden Methoden und ist damit lediglich eine modernere 
Form der Reproduktion. 


| = 


È 
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Anforderungen an zertifizierte Kopien 





© Was macht eine zertifizierte Kopie aus? 


— „A certified copy is а copy of original information that has been verfied, as indicated by a 
dated signature, as an exact copy having all of the same attributes and information as 
the original." (FDA) 


© Welche Anforderungen können bzw. müssen für den Digitalisierungsprozess abgeleitet 
werden? 


— Vergleich von Vorlage und Digitalisat 


— Identifizierung des Scan-Operators und Dokumentation des Abgleichs Vorlage / 
Digitalisat (die FDA-Definition legt eine elektronische Unterschrift für jedes Dokument 
nahe) 


— Qualifizierung / Validierung von Hard- und Software 
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Der Weg zum ersetzenden Scannen 


Scan & Delete| | 
NEXT EXIT A | 
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Ein gesundes Misstrauen sollte bleiben 





Scanning changing characters in the text of a document 
Is anyone come across instances where random characters in scanned images are changed 
from the original hardcopy record, The scan is 

















aktuell | Scanner verfälschen Zahlen 


Rudolf Opitz 


Falsche Zahlen 
in PDF-Scans 


Xerox-Multifunktionsgeráte vertauschen 
Ziffern bei klein gedruckten Scan-Vorlagen 
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Digitalisierte Dokumente gehören in ein E-Archiv 





© Norma Neuheiser/UFZ 
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Rahmen für elektronische Daten und Archive in Pharma F&E 
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8. ARCHIVING ELECTRONIC RECORDS 
8.1 Decision to Retain Records Electronically 

8.2 Storage Media 

8.3 Defined Archive Area on a Computerised System 
8.4 Dedicated Electronic Archive System 

8.5 Maintenance and Preservation of Electronic Records 
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Physische vs. elektronische Archivierung 





© Fundamentale Unterschiede zwischen 
papierbasierten & elektronischen Daten (ED) 
© Papier = stabil / ED = dynamisch 
© Papier ist ohne Hilfsmittel lesbar 
© ED oft nicht selbsterklärend (Metadaten zum Verständnis nötig) 


Unterschiede 








© Ein elektronisches Archiv muss das Auslesen und den kontrollieren 
Forderungen Zugang über Computertechnologien und Plattformänderungen hinweg 
auch langfristig sicher stellen 
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» Digital information lasts forever - or five 
years, whichever comes first « 


Jeff Rothenberg, Rand Corporation scientist 
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Digitalisierung: Pro und Contra 








© Bessere Verfügbarkeit 
© Bessere Auffindbarkeit 
© Einfacheres Backup 
© Platzersparnis 








© Kosten für 

* Hard. und Software 

* Validierung 

* Training 
O Konvertierung (Daten), Migration (System) 
© Leichte Reproduzierbarkeit 
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Digitalisierung: Thesen 





А . Gute Metadaten können auch physische Objekte 
Paper-light oder -free sind in einem e-System repräsentieren 


ein Werte an sich 


Zugriffshäufigkeit unterliegt Halhwartezaitan 


Paper burden? 5 
Nur bei Umzug! E! 
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x <. 
Die Kosten für das Management von Speicherplatz2” И S | . 

Die Preise für Speicherplatz s, “ser magn Frieden 
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Herausforderung genug: Medien, che 2 = 
bei aktuellen Dokumenten vermeiden а 
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kann Papier 15 Jahre archiviert werden 
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Mögliche Digitalisierungsstrategie 





ausgewählte 
Dokumenttypen 
digitalisieren 


Digitale Dokumente 


digital halten 
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Ein alter Cartoon gewinnt so ... 
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.. eine ungeahnte aktuelle Perspektive 





The gaperless office The paper storecoom. 


cs >> U 
BEES oder Kommentare? Е 


| Vielen Dank für Ihre Aufmerksamkeit! 
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Information Governance und 
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30 Jahre Erfahrung: 
Gegenwart trifft Zukunft 


Information Governance / 
Informationslogistik - vom 
Suchen zum Finden 
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Inhalt der nächsten 35 min. 
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Compliance im Governance & Governance und Unternehmen 
Mittelstand Records Records 
Management Management 





Herausforderungen im gehobenen | «ноне | 


Mittelstand 


Verlassen von der 
führenden 
Applikation 


Unterschiedlichste Übergreifende Suche Rightsmanagement 


Datenlieferanten ProzessStatusAbhangig 


zentraler Index 





$ Grundlagen 





Revisionssichere 


AO/GoBx/Verfa Archivierung 





erfolgreich 
hohe Loyalität 
Führung in Gutsherrenart 


liberal 


ehrgeizig 


Führung durch überzeugende 
Argumente 








Ichbezogen 
sah viele Möglichkeiten 
Selbstvertrauen 
Führung im Team statt 
Hierarchie — technologieaffin 


Generation X/Golf 


geboren zwischen 1965 und 1978 


Generation Y/Why 
geboren zwischen 1979 und 1999 


Baby Boomers 
geboren zwischen 1946 und 1964 








Die Weitergabe und Dokumentation von Wissen und Informationen ist eine 
tägliche Herausforderung. 





Z n 71? Les 


eit aufhole 





ONLINE 


DPA/ Polizei Saarbrücken 


präsentiert von 








Multitasking: Bei Friedrichsthal hat die Polizei einen Mann mit Büro im Auto gestoppt 





Wir verbrauchen 35% unserer Zeit zur Informationsbeschaffung 
IDC research 


Prozesse und Zusammenarbeit werden komplexer 





М. HENRICHSEN 


Schneller, besser Aufgaben erledigen und 
Entscheidungen treffen! 





„Information Governance” 





„Мот Suchen zum „gefunden werden" 





A- HENRICHSEN 


Besser: Informationen bewusst Steuern 
(,Governator") 











Die Antwort? 


Vollumfängliches Records Management 








Problem: 
Die Suche (bzw. das Finden) ist trotz Records 


Management nach wie vor eine Herausforderung 
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ET ой 


Microsoft® x d 
SharePoint «if Yammer* 


Social Networking 


САР Google e 


...und es gibt (zu) viele weitere Töpfe! 
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Der Long Tail des Information Governance 
Nicht nur für Spezialisten sondern alle Anwender nutzen die Informationen 

















'alkulationen, Planungen, Strategien, 


Beteiligte 
Benutzer Büdget-Pláne, Organigramme, Vorschläge, 
Anzahl gsdokumente, Spezifikationen, Notizen, Berichte, 
zahl ports, Reisedokumente, Abrechnungen, Wikis, Blogs, 
Dokumente -Texte, Kantinenplan, Gebäudepläne, Vertragsentwürfe, 
Angebotstexte, Preisinformationen, Business Pláne mit 


externen Partnern, Web-Texte, Mitbewerbs-Analysen, Grafiken, 
Agenturkommunikation, Event-Agenda, 

Vortragsbeschreibungen, Prozess-Definitionen, Projekt- 
Unterlagen, externe Kommunikation, etc. 





Rechnungen; 
Vertráge, 







Arten des Inhalts 





nicht verwalteter Inhalt 
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Zeit aufholen mit dem Governator ?!? 
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Das Gold liegt in den Prozessen, 
>» 2 > 


Prozesse automatisieren, 
standardisieren und 
flexibilisieren 








Ein Model - Viele Antworten - BPMN 2.0 
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Information wird damit zu Wissen... 


SharePoint & “ү? 


ILC 
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Wir nennen das Informationslogistik! 
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= Höhere Qualität und Geschwindigkeit... 
Microsoft 3 
SharePoint & 5764 


ILC 


Fazit 


Ja, um weiterhin 
erfolgreich und 
wertschópfend am 
Markt bestehen zu 
können. 


Enterprise Search 
ersetzt nicht RM 
und Informations 
Governance. Es 
dient mit seinem 
Index jedoch zur 


Informationsbereit- 


stellung. 


Nicht nur! 
Hauptaufgabe 
muss die 
Prozessbezogene 
Informations- 
bereitstellung sein! 


Nein. Information 
Governance setzt 
Records Management 
voraus. 
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Standards und 
offene 
Schnittstellen sind 
die technische 
Grundlage für 
Information 
Governance. 





á Fragen? В 


Vielen Dank 


www.henrichsen.de 
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+4915228806461 
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Wir schreiben das Jahr 2008. Irgendwo im 
nordwesten der USA begibt sich an diesem Abend 
Mr. ONE auf die Homepage seiner Bank, um Online- 
Zahlungen zu tätigen. Es ist 21:23Uhr 


Seine Aufmerksamkeit wird von einem Ticker 
angezogen, der die gegenwärtigen Aktienkurse 
zeigt. Er klickt darauf und landet auf einer Webseite, 
die besagt, dass die ABC-Aktie sich im freien Fall 
befindet. Von dieser ABC-Aktie besitzt er ein Packet 
im Wert von über $ 2 Millionen! Er macht geistes- 
gegenwärtig einen Screenshot der Webseite. Es ist 
21:31Uhr 


Sofort greift er zum Telefon und versucht mehrmals 
seinen Finanzberater zu erreichen. Dieser bleibt 
aber für diesen Abend unerreichbar. 

Panik erfasst ihn beim Gedanken an seine Verluste. 


Er logged sich verzweifelt in sein Online-Aktien- 
Konto ein, um zu retten was noch zu retten ist und 
beschliesst $ 1.5 Millionen seiner ABC-Aktien zum 
Verkauf freizugeben. Es ist 22:11Uhr 


...Existenzángste und Panik plagen Mr. ONE bis in 
den nächsten Morgen... 


Wie sich am náchten Tag herausstellte, war die ABC- 
Aktie überhaupt nicht gefallen. Die besagte Webseite 
war trotz intensiver Suche nicht mehr auffindbar. 


Mr. ONE verklagte daraufhin seine Bank auf 
$ 50 Millionen, wegen finanzieller Verluste, für die 
seelischen Schmerzen und die schlaflose Nacht! 


Die Bank ihrerseits behauptete, nie eine solche 
Information auf ihrer Webseite veróffentlicht zu haben. 


Doch die Beweiserbringung lag nun bei der Bank... 


Communications & Branding Präsentation 


Archivierung von Web Applikationen bei der UBS 


Nino Marsolo 
Project Man 





ger Web Archiving 


November 2013 


Gesetzliche Vorlagen & Anwendungsfall 


* Diese Einstiegs-Story mit Mr. ONE ist nur ein fiktiver 
Anwendungsfall, einer von vielen, die diesem Programm 
konzeptionell zugrunde liegen. 


е Aufgrund der "schmerzhaften" Erfahrungen in den Jahren 
der Finanzkrise, muss der Finanzsektor heute immer 
strengere regulatorische Vorlagen erfüllen. 


* Diese Vorlagen verlangen u.a., dass elektronische Daten, 
nach regulatorischen und rechtlichen Kriterien archiviert 
werden, und zwar; 


е unveránderbar und jederzeit rekonstruierbar 
* mit standartisierten Suchkriterien (Metadaten) 
• nach spezifischen Kategorien ( Group Taxonomy) 


е je nach Ziel-Land (Jurisdiction) nach 
vorgeschriebenen Jahren der Archivierung gelóscht 
werden müssen oder auch nie gelóscht werden 
dürfen. 





Der Auftrag 


Auftrag: 


е Alle Applikationen und Systeme müssen den 
vorgeschriebenen Records Management Anforderungen 
entsprechen. Dies betrifft alle Web Applikationen wie 
Internet, Intranet, Hosting, Datenbank-basierte Web 
Applikationen usw. 


• Kommunikation über elektronische Kanäle muss derart 
archiviert werden, dass archivpflichtige Inhalte von 
Webseiten und Applikationen jederzeit rekonstruiert 
werden kónnen. 


Projektgrósse: 


* Direkt betroffen istim Grunde die ganze Firma, da alle 
Zugang zu Web Applikationen haben. In unserem Bereich 
Communications & Branding waren 22 Applikationen einer 
Analyse zu unterziehen und archiv-relevanter Inhalt muss 
über eigene Schnittstellen den entsprechenden Zentral- 
Archiven zugeführt werden. 





Systeme — Umsysteme — Untersysteme 
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GDMP Programm a 
(Group Data Management Business Project 
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Entwickler 3 
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Entwickler 1 


Applikations- 
Entwickler 2 
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Firmeneigene Zentral-Archive 





IT Project Manager 


Applikations- 
Entwickler 5 





Applikation 5 


Archivar 


ELA 
Archiv 













Archivierungs-Programm 


Stakeholders 


е Die Geschäftsleitung 


® Mein Vorgesetzter als Web 
Applikation Owner und 
Auftraggeber 


е Die Records Management 
& Data Protection Abteilung 


е Die Records Management 
IT Abteilung unserer Firma 


е Die Gesetzgebenden 
Instanzen der Länder, in 
denen unsere Firma tätig ist 
und dessen regulatorische 
Auflagen erfüllen muss. 





Die Geschäftsleitung 


Linien-Vorgesetzter 


Archivierungs- 


Records Management 
Projekt & Data Protection 


Records Management 
IT 


Gesetzgebenden 
Instanzen der Länder 


Auftragsabklärung 





Restriktionen: 


* Bis Ende 2014 alle manuelle Applikations- 
Archivierung ersetzen durch automatische 
Schnittstellen zu den offiziellen UBS 
Archiven. 


* Verfügbarkeit des Business Projektleiter für 
dieses Projekt (meine Wenigkeit). 


* Verfügbarkeit des IT Projekt Leiter. 


• Integrierung aller Release-Planungen der 
betroffenen Applikationen in die 
vorgegebenen Gesamt-Jahresplanung. 
Berücksichtigung der IT Release- 
Jahresplanung der verschiedenen Archive. 


* Die Performance der einzelnen Web 
Applikationen darf nicht beeintráchtigt 
werden. 


Rahmenbedingungen: 


* Legal & Compliance gibt eine genaue 
Taxonomie vor, nach der Archiv-Inhalte 
Kategorisiert werden müssen, (z.B. externe und 
interne Kommunikation, elektronische 
Kommunikation, Marketing und Kampagnen, 
Produkt-Angebote etc.). 


« Internationale Records Management 
Richtlinien geben vor, welche Metadaten den 
einzelnen Inhalts-Kategorien mitgegeben werden 
müssen, um Regulatoren und 
Untersuchungsgremien eine einheitliche Suche 
zu ermöglichen. 


• Lánderspezifische Gesetze geben vor, was wie 
lange gespeichert werden darf (Retention-Time). 


* Schweizerisches Verordnung 221.431: über die 
Führung und Aufbewahrung der Geschäfts-bücher 
(Geschäftsbücherverordnung; GeBüV). 


Rahmenbedingungen diverser Länder... 
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e Gewicht 
Reputationsziele 60% 
Befolgung von rechtlichen und Compliance Vorlagen 
Risiko Minimierung bei möglichen Rechtsfällen oder Klagen 
Wirtschaftlichkeitsziele 20% 
Budget nicht übermäßig überschreiten 
Verwendung und Anbindung an bestehenden Archivierung-Systemen 
Keine zusätzlichen Ressourcen ausdem Team verwenden 
Leistungsziele 10% 
Flexible, für mehrere Systeme verwendbare Lösungen 
Einhaltung desZeitlimits zur Realisierung der verschiedenen Lösungen (2014) 
Einfacher und schneller Zugriff auf Archivsysteme 
Anwenderziele e 
Geordnete, einfach zu durchsuchende Archive die eine zusammenhängende 
Suche eines Events ermóglichen (retrival) 
Vorhandensein von lückenlosen Archiven mit relevanten Daten 
Vorgehensziele 3% 





Eingliederung der Schnittstellen-Releases in den Jahres-Release Plan von IT 














Applikations-Portfolio der Abteilung 





* Die Vorstudie beinhaltete u.a. eine grobe Analyse der jeweiligen Applikationsinhalte, um zu 
Entscheiden, ob der Inhalt Archivierungspflichtig ist. Diese Vorstudie sonderte von 22 
Applikationen 6 aus, dessen Inhalt zentralen Archiven der Firma zugeführt werden muss. 


Out of Scope 











In Scope 


Internet 


Applikation 2 


Applikation 21 


‚Applikation 22 


Vorgehensmodell 


е Aufgrund der gleichen Thematik wurde die Vorstudie über alle sechs Applikationen (Teilprojekte) 
hinweg in einem Paket gleichzeitig durchgeführt. 


* Die Hauptstudie, Programmierung und Einführung hingegen ist für jede Applikation individuell 
gestaltet. 
Q4/2014 





Vorstudie RR 
* Projektorganisation 
* Content Analyse 
+ Datenkategorien 


= —— DEED 


pem Programmierung Einführung) 
1 Programmierung ETT NS 





Lösungsansätze 


Die Vorstudie hat aufgezeigt, dass die in Frage kommenden Applikationen in zwei Kategorien 
unterteilt werden können, die zwei unterschiedliche Lösungsansätze ermöglichen. 


Kategorie 1 


е Reine Web Applikationen. Darunter fallen Internet, Intranet, Hosting u.ä. 


— Lösungsansatz: Aufgrund der ähnlichen System-Architektur und Output Formate (XML, HTML, 
ZIP), könnten diese mit einer gemeinsamen Schnittstelle (дитгат) an die Zentralarchive 
angeschlossen werden. Investitionen könnten gespart werden, wenn eine globale Lösung für alle 
web basierten Applikationen der Firma angestrebt wird. 


Kategorie 2 


е Datenbankbasierte Web Applikationen die keine dynamische Inhalte führen. Diese stehen 
nur internen Usern zur Verfügung. 


— Lösungsansatz: Hier macht eine applikationsspezifische Schnittstelle mehr Sinn. Jede dieser 
Applikationen erfüllt eigene, spezifische Aufgaben und unterscheidet sich in Architektur und 
Output Formaten grundlegend von den Anderen in dieser Kategorie. 


UBS D 


Lösungsansätze 


Kategorie 1A: Eine globale Schnittstelle zum Archiv 


qumram Indexer 





qumram Discovery 
Server 
Webserver Webserver Webserver 






TOOTS pMz oa 
Interne Zone 
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UBS Legal Archive 


Lösungsansätze 
Kategorie 1B : Einheitliche Schnittstelle pro Web Applikation 


qumram Indexer 





qumram Discovery 
Server 
Webserver Webserver Webserver 


Dm 
Interne Zone 


1 
1 
1 
1 
1 
1 
1 
qumram Archiver i 
1 
1 
1 
1 
1 
1 
1 
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UBS Legal Archive 


Inhalte der Vor- und Hauptstudie 


Business Vertretung 





Applikation 
(z.B. Internet) 


* Welcher Inhalt muss 
archiviert werden 


e Inhaltskategorisierung nach 
Konzern-Taxonomy 


e Frequenz der Archivierung 
und Auslóser (Jurisdiction) 


* Metadaten & 
Aufbewahrungsfristen 


* Requirements / Testing 


* Abnahmekriterien 


qumram 























Transfer-Formate und 
Konvertierung 


Regeln (include/exclude) 
Format der Metadaten 


Frequenz des Grabbing und 
Transfers 


Techn. Spezifikationen 
Einfluss auf Performance 


Releaseplanung der Appl. 


Records Mgmt. 


Archiv I 


Welches Archiv System 
Benötigte Eingangsformate 
Releaseplanung Archiv 
Aufbewahrungsfristen 
Vernichtung / Löschung 
‚Archiv Lokation (Land) 


Restriktionen für Zugang zu 
‚Archiven (Authorisations- 
Konzept) 


Ausblick 2014 — Willkommen in der Welt 2.0 








Erfolgsfaktor für die Zusammenarbeit UBS & qumram 








Generation 


Typical 
thing 
managed 


Bis jetzt gab es keine automatischen Governance 
Lösungen, die die dynamischen und interaktiven 
Informationen der Web-, der Social Media- und der 
Mobile Kanäle kontrollieren und aufzeichnen konnte. 


Die qumram Web Information Governance Suite 


Lückenlose Aufzeichnung. Rechtssichere Ablage. 


Zeichnet alle Web Bewahrt sicher auf und legt 
Informationen, Kommunikation, in existierende Archive 
Interaktion und Transaktion auf. Infrastruktur ab 


Zuverlässiges Auffinden. 
Reproduziert Benutzer- 
Sessions und relevante 
Informationen — schnell und 
zuverlässig. 





Nach dem Internet & dem Intranet... 


Social Media Monitoring: historische Archivierung 
(Kampagnen): 





Archivierung von Web Applikationen bei der UBS 


DANKE FÜR DIE AUFMERKSAMKEIT! 


Wir freuen uns auf ihre Fragen! 


Nino Marsolo Mathias Wegmüller 
Project Manager Web Archiving UBS CEO qumram 
CH - 8000 Zürich CH - 8006 Zürich 


nino.marsolo@ubs.com wegmueller@qumram.com 
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A. Anfang & Ende von Aufbewahrungsfristen |= 


Aufbewahrungsfristen sind einfach ? 


у Весі 
EU on SE? Vernichtung 
Entstehun 10 Jahre Langzeit- 


Archivierung 


Records Management, Werer Governance & aktuelle Tends De Ulich Kampinayer Records Management Fachtag 2013 2 


a Anfang & Ende von Aufbewahrungsfristen | 


Wann beginnt eine Aufbewahrungsfrist? 






Beginn ? 
Eingang 


Entstehun 


Differenz 0 Minuten bis 10 Jahre 


Records Management, Weer Governance & акшейе Trends Dr. Ulich Kampimayer Records Management Fachlag 2013 з 


A. Anfang & Ende von Aufbewahrungsfristen ` "P 


Wie lange läuft eine Aufbewahrungstrist? 


Beginn 





Definierte Laufzeit 
+ „п“ Jahre 






‘Records Management, Information Governance & aktuelle Trends Dr. Urich Kampimeyer Records Management Fachlag 2013 4 
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fa Anfang & Ende von Aufbewahrungsfristen | 


Wann endet eine Aufbewahrungsfrist? 







Langzeit- 
Archivierung 


Konditionale Laufzeit 
+ „X“ Jahre 


Records Management, Information Governance & aktuelle Trends Dr. Ulich Kampimeyer Records Management Fachlag 2013 5 


Studie zu Aufbewahrungsfristen 


OMe 
AL REOUIREMEN 


Iron Mountain in Zusammenarbeit mit 
Österreich: Schoenherr 
Belgien: Verhagen Walraven 
Dänemark: Gorrissen Federspiel 
Finnland: Новсһіег 
Frankreich: Aramis 

Szecskay 


Arthur Cox 


Ungarn: 
Irland: 





Italien: Trevisan & Cuonzo 


Niederlande: De Brauw Blackstone Westbroek 


Polen: Linklaters 

Rumänien: Popovici Nitu & А sociatii 
Spanien: Uria Menendez 
Schweden: Mannheimer Swartling 


Großbritannien: Bristows 





Inhaltsverzeichnis 


А QUICK GUIDE TO RECORDS 
MANAGEMENT AND RETENTION 


А COMPARATIVE VIEW OF 


ВЕТЕМТІОМ PERIODS ACROSS EUROPE 


























MEETING YOUR CORPORATE DATA CHALLENGES 04 GENERAL COMPANY RECORDS в 
THE BENEFITS OF COMPLIANT RECORDS MANAGEMENT 05 ТАХ АМО ACCOUNTING RECORDS D 
RECORDS MANAGEMENT CASE STUDIES 06 PAYROLL AND SALARY RECORDS 20 
HR/EMPLOYMENT/PENSION RECORDS а 
BEST PRACTICE ТО IMPLEMENT А COMPLIANT 
RECORDS MANAGEMENT PROGRAMME MEDICAL/SAFETY RECORDS 2 
FOUR STEPS TO A COMPLIANT RECORDS. TRANSPORT RECORDS a 
MANAGEMENT PROGRAMME ов 
ENVIRONMENTAL RECORDS 24 
LEGAL ISSUES THAT AFFECT YOUR 
EE INSURANCE RECORDS 25 
REQUIREMENTS TO SET OUT IN WRITING wy EES S 
MINIMUM AND MAXIMUM RETENTION PERIODS d, EE E 
REQUIREMENTS TO RETAIN CERTAIN RECORDS PRGA FILES CON TRACTS AGREEMENTS £5 
ТЕРЛЕР FORMAT № OTHERRECORDS 26 
REQUIREMENTS TO RETAIN CERTAIN COMPANY RECORDS 
ON COMPANY PREMISES OR WITHIN THE JURISDICTION м 


REQUIREMENTS REGARDING THE ELECTRONIC 
CONVERSION AND RETENTION OF A COMPANY'S 
PAPER BOOKS AND RECORDS 


EVIDENTIARY VALUE OF ELECTRONIC RECORDS. 
IN LEGAL PROCEEDINGS 


A IRON MOUNTAIN 





RETENTION GUIDE BY COUNTRY 

















AUSTRIA т 
BELGIUM 45 
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FINLAND өт 
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male 209 
THE NETHERLANDS. 226 
POLAND 246 
ROMANIA 2m 
span 254 
SWEDEN зи 
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Übersicht generelle & handelsrechtliche Unterlagen 


DOCUMENT DESCRIPTION COUNTRY 
GENERAL COMPANY RECORDS AUT BEL DEU ОМК ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UI 
General obligation tor retention of company accounts, books of account and records ТУ — 740y Юу Sy бу 60у Юу By бу My Ty Sy 5Юу Ty 3-6у 
Shareholders resolution, Articles of incorporation, Shareholders register, Ty 5 бүр - Psy 10y- 5" Р Пу 10y PHy Sy P S 5 
Board resolutions, Standing orders, Boards’ and shareholders’ meetings minutes, pr P 


Supervisory Board's rules of procedure, Supervisory Councils Rules of procedure 


Financial statements, audit reports, ste Ty тюу Wy Sy бу Wy Wy By - Wy Ty P P Ty 36y 
РИ and loss accounts Ty тюу юу 5y ву юу Wy By gn Sy Wy Ty 36y 
Records and documents a the dissolved legal entity "y [sr [or paepe far [ey |1у- юу [ar [Sy Гоу |5 |8 
Membership recor in а ссорагыне association сааса с аса Е au en 
Subsidy records and documents ty p+ Sy ву S mr - шу ту Жу Ty 5 
DOCUMENT DESCRIPTION COUNTRY 

[TAX AND ACCOUNTING RECORDS AUT BEL DEU ОМК ESP FIN FRA HUN IRL_ITA NLD POL ROU SWE UK 
General cbfgation of taxpayers to provide (upon request cl the tax inspector) ай Ty Ty 609 Юу 10у 60y 6y Ty бу Ay Ty Sy 50y 7y My 





information that may be relevant to their tax position, Including all books, records 

and other data carriers 

А company is obliged to keep records of ай delivery of goods or services all Ty Ty Шу Sy Wy бу Зу Ту бу Юу Ty Sy Wy Ту бу 

Intra-European Community acquisitions, al imports and exports, and all other 

Information relevant for VAT purposes. 

General obligation to keop at least the following records: () VAT invoices sent and 

rocaived: (0) documentation relating to supplies and acquisitions within the EU; 

(li) documentation relating to goods imported from, and exported to, outside the EU. 

Obligation to keep records and other data carriers relating tothe ownership ofreal 229 - — - Юу WBy By бу  - Dy Юу эу - № - - 

estate and rights relating thereto 

Taxpayers are obliged to have avail 
setting, so that the Tax Auth. 

intra-group transactions 











information that de 
can check transfer pri 


with intra-group Ty Ty Sr Ваву 60y Зу Ту бу 45у Ty Sy Бу Ту -> 
is and other conditions 






Obligation to have an administration showing the payment of dividends, and the ty [2а0у = | = |у |өкуізу | - Is e| = | = joy) | = 
obligation to issue dividend notes 
Keep an administration as per the requirements set out in the General Customs Act Зу - - зу 5 зу Ty 3y 45у Ту 5y Юу Sy 3y 


Including books, records and other data carriers. 





to 





пага te (реу 








provide (upon request ofthe customs authority) ай information which m. vant 
to them, inchiding making available ali books, records and other data carriers. 
Regional and municipal taxes ws s - wy S мүлу - 455 Бу юу - -à 
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Übersicht Gehaltsabrechnungsunterlagen 


DOCUMENT DESCRIPTION COUNTRY 
PAYROLL AND SALARY RECORDS AUT BEL DEU ОМК ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK| 
The withholding agent(generaly the employer) must keep an administration cf wages, Ту Sv 60р - ly 60у 35y 7y б 45y Ty Sy 50y 7y 26y 


including tax-exempt reimbursements. In addition. the employer needs to inform the 
employes on an annual basis of the total amount d wages earned, wage withholding 
tax. and social security withheld. 


А company needs to include information about employees in its administration, 79 Ts “| fav жұру |у e Tas 
including name, date of birth, tax registration number and address. In addition, Do 
requests from employees to apply a wage withholding tax discount must be Y 


retained in the company's administration. 
Payrol records (wages, tax and social security records, payslips. overtime compensation, 7y* Sy Юу Sy fan бу 35у 7y 3y- R Ту Sy 50у Ty 26y 
R 


bonuses. expenses, benefits in kind) 5y bey R R 
Severance pay records (e.g. notification to and consent of the competent authorities Ту R В > Я бу T |R Ro sy Ty R 
regarding dismissal decisions of the court regarding dismissal, correspondence with R R R R я 

the competent authorities regarding dismissal, outplacement records, calculations of 





termination payments) 





Übersicht HR-Unterlagen 





DOCUMENT DESCRIPTION COUNTRY 
IHR/EMPLOYMENT/PENSION RECORDS AUT BEL DEU ОМК ESP FIN FRA HUN NLD POL ROU SWE UK 
ее contrac зару 5 б Sot, [sys (ër rëm ту [soy |y mr pe 
Identification documents ol foreign nationals kaii КЕДЕ I 2552 E2221 ES Is scr ak Es: 
Business data and documents concerning pension schemes and related subjects тү М бу Sy 4y 60y 5y Sy Р 10у" Ту - Wy Ty бу 
Administration regarding pension scheme (by pension administrator and pension association) 5y зу 


Pansion plans and schemes, мү” - зу a 09/5" ër wy - | - ву 





r and talent development programmes, diversity 











Programmes oer HR polis on alconol and runs pal, НМА ОЗ palo personnel А Ша 
endo) soci plans Е 
Я [R D |8 d» zy: SR эши |» m (вте 
conduct, job interview notes, assessment and psychological test results) E Y 

элү ву dy к EE > т гу ыу а My 

Data concerning atemporary worker eat |e R R Se R 
E 

Reports on employee perlormance review meetings and assessment interviews. Злу Day R R Dy 2y- |- Sr бту R 2y 50у - [" Dy 
(eo, evaluations. employment application Torms сзиссаз applicants, copies ot В’ МАРЫ яв я 
Academic ana ctr training recived, employment contracts and thor amendments, я 
Correspondence concerning appcintmant appraisals, гот оп; and En 
agreements concerning acutis I relation tothe works council, references, 
nic lave тосо) 
ere eeler p me aye | se qw belle 
Copes ot identification document wee? [^ guy pep ке р = p 
Expats records and other records rlatingtoforeian employees (ад,уна, мок ретт) 220У ОНИ RR риу ду Bv D 5 R v 55у > п ду 

Ty Ds ву Sy Dv Dv Sy sy Р R Ty шу Wy ту бу 

Ж dx 2y R 


Data concerning pension and early retirement RO мек R 
R 





Übersicht Medizin & Transport Unterlagen 








DOCUMENT DESCRIPTION COUNTRY 
IMEDICAL/SAFETY RECORDS AUT BEL DEU ОМК ESP FIN FRA HUN IRL ITA NLD POL ROU SWE Ul 
Medical (occupational heath & salty company водой es: medical documents ` 2 & Шу Шу PHY S X Wy Day P By 2000-05 
Ke ty еі шу 8, 3 
Floor plans and directions. А p 5 x: REY R Sy R P 10у" R Фү Әу - 5 
Morte medial examinations ltd to hazardous substances < ag, Ө бу psy > X ay шуо soy юу жу юу 4oy 
ЕЕ ЕСО Е fs Е fen Rd eal ks End A А e ТЯ ТА ЕЕ 
Ec eS d т doy 
Register employees who work with ré dth catagory lol sents * |y e Ins [ace үну] = lee pee Ten] * e 


ТЕН 4oy 40y 40у 4oy апу Soy P 50у 40у- 40у 40у 40у 40y 40у 40у 





who have been exposed to asbestos dust 





‘Adminstration concerning measurements of radioactive substances = уе» ar? ашгаа 
RENNES 30v Ту | - mër зу ër gen Жү юу [юу- |5 

Майа ест o employees who have possiti em розарий radiation © С Ey 309 X» ay P Soy з зу шу Жу 4oy XY P 
Registration ot work nt restart ún appropriate torman wR fev Tw ох Te Te re Re 
Маши data tor emergency medical caro паши reintegration plens dva по я Шу ban oe R о ояу R жп R re 
Есен Ат езен or works ond magit aan ber P D 8 

DOCUMENT DESCRIPTION COUNTRY 

TRANSPORT RECORDS AUT BEL DEU ОМК ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK] 
Adminstration ragaraing transport «іші and bills stock control р perpe ЕЕ je | [ty jse [sey] = js 

EE pep 

те captain a ship on its way trom an EU CCS вуз ос + з $$ 5 

Wm бап paid ntt appropriate пао ar D D By By $ed 





aquired by the Port Reception Facil 
V other materials on board) 

+ Captain 

+ Harbour manager. 





tive (registration d quantty d waste 











Übersicht Umweltschutz Unterlagen 








[DOCUMENT DESCRIPTION COUNTRY 
ENVIRONMENTAL RECORDS Т BEL DEU ОМК ESP FIN FRA HUN IRL ITA NLD POL ROU SWE Ui 
Data regarding chemicals or environmental dangerous substances, and preparations wy Wy Юу 10у Wy Wy Sy D Wy 10y Wy Wy Wy 10у 
or these which a company has manufactured, imported or supplied 

The names and addresses cf the clients/buyers of the above mentioned substances Шу Юу Wy - y - Wy - D My ly Wy Wy зу Wy 
and preparations 

Documents related to an environmental permit. $ osy s - 38 5 ` 05у 5 =» ГЕН D - 50y 5 
Registered data concerning the recycling сг disposal of waste materials (wastebooeepin) 7y 3-5у 3y Sy Зу бу 35у 50у S Sy зу - зу 3y S 
Registered data concerning the transfer of industrial or hazardous waste to ancther 35y Pm - Зу Зу 35у 50y 3y зу Sr у w 

party for collection or disposal 

Documents on results of inspections on the discharge of domestic waste water s  30y- 38y- æy- 5 De Сиш bell 
Documents containing audis on radioactivity and all pat of measurements taken any: | |= әу |0 [øy [Sy |S sy {зу |- = 
Relevant documents from the manufacturer concerning conformity assessment/ Wy S Wy - Пу Юу № - Шу Sy Wy Wy - Юу Шу 


statement @ an eneray-consuming product 
Technical documentation and declaration of performance оп construction produs Юу S Юу Wy 10у My Wy Wy 60% - Sy Wy Wy Юу 10у 


The recipient of subsidies for cleanup operations must retain administration regarding sjefs = fax | = fer] | уу [5v [mv | - |5 
{the rights and obligations, and receipts and payments, related to those subsidies 












Accident reports IY R <p Swe И са GE -ay 
A copy of the documents concerning the transfer d waste materials sent by the Ty S Зу Зу 32093 3y Sy $ Sy 5y зу ly зу 23у 
competent authority 

Documents containing train number, date and time of checks, identified irregularities, — 7y* än Эт 3m- 3m 3m - 5 - 3m 5y Му 3m 3m 
and measures taken 10у 

The operator of a dumpsite must retain the description of the waste materials иг Ту" $ В Зу" 320y 3y 35y Р 5 309 Sy Р 13y 30y 35y 
certain circumstances. 

The operator of a dumpsite must retain the samples of analysis done on the collected Ту" S R Зун 320у т 35y - S 30у Sy т зу 30у 
waste materials 

Written and electronic data from which information hasbeen derivedto describethe Ту" 35y 3y är 320y - 357 - S 30у Sy Sy зу шу зу 


natura quality and com position d the waste material 
Transmission systems operators need toretein all records of quality indicators те 5 “12-18 ГГ Periey es y | > 15 


Technical documentation based on Directive 2000/М of the Eurcpean Parliament andthe Юу $ Юу 10y 10у Wy - Wy Wy Wy Wy Wy Шу 10у 
Council а 8 May 2000 cn the approximation ofthe laws d the Member States ralating tothe 
позе emission in the environment by equipment for use outdoors and EC statement 
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Übersicht Versicherungen, Marketing & Einkauf/Steuer 





DOCUMENT DESCRIPTION COUNTRY 
INSURANCE RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
Insurance policies aty DY s Зу 24y Р, är Déy6y Шу Ту 3y Wy - 5 


EGEND Black text: minimum retention period. Elus text: maximun retention period. *: Recommended retention period X: Retention prohibited. D: Duration ofthe contract or permit. P: For the entire duration ol the company and 
\r permanently. R As longa required for the relevant purpose. S Situation specific or too detaledtr Ehe scope ofthe summary and/or quide. 








[DOCUMENT DESCRIPTION COUNTRY 

MARKETING RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
The use ot automatic cal systems with out operator intervention and electronic Ty 8 = | » Ву je [ay ра а “| +] +В £T x 
messages for the sending of unrequested commun cations for commercial, R ay 

non-commercial or charitable purposes is alowed, provided the sender can в 


demonstrate that prior consent was given by the subscriber. 


EGEND Васа tet: minimum retention period. Blus text: maximum retention репо в. “ Recommended retention period. X: Retention prohibited. D: Duration ol tne contract or permit. P: or the entire duration ofthe company апаў 
permanenti RAs longas required for the releant purpose. 5 Stuation specie or too detaedfor the scope ot Ine summary and/or quide 





DOCUMENT DESCRIPTION COUNTRY 


IPURCHASING RECORDS AUT BEL DEU DNK ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK| 


‘An organisation is obliged to record ай delivery of goods or services, all intra£uropsan 7y ТУ 60у Sy 5y 60у 3y Sy бу 10у Ty Sy Wy Ty 36у 
Communty acquisitions, ай import and export, and ай other information relevant for. 








VAT purposes 

General ledger, accounts receivable department, accounts payable department, Ty ту 60у 5y бу 60у Юү Sy - Шу Ty Sy Wy Ty 56у 

(procurement and) sales administration, inventory records. 

Procurement records Ty [moy 60ү 3y бу Му Sy | - Wy Ty Sy Wy Ty | - 
Ty R бюузу бу Gy D R R R 2y Sy |SOy я 

Debtors and creditors records H Ep eM per IE = 


Customers and suppliers records yy ёшүзу ву R Dv RR R 2y зу в R 





Übersicht „Legal“ & andere Unterlagen 











DOCUMENT DESCRIPTION COUNTRY 
LEGAL FILES/CONTRACTS & AGREEMENTS AUT BEL DEU ОМК ESP FIN FRA HUN IRL ITA NLD POL ROU SWE UK 
Intelectual property records Ty € äer Бу Sy PO HOY юу 0° Обу 
Ty DMR = зу ӘБ De 530y Dy ng юу Ty De Dy D ову 
Contracts, agreements and other arrangements Su zov 
ту рэн - dv Беу Dey Sy D S My Ty De юу œ s 
Permits, licences, certificates , y реу nasi FI ev 
Confidentiality and ncn-compettion agreements (Иа penalty is attached to the ааа аа со oa 299 La Та Е 
mon-competition or confidentiality clause) GA 
Legal files concerning provision d services (e.g. by lawyers, accountants, notaries, [кенеш Бы 6 | # аштар МЕ ew |р үшеу 
itecs brokers, veterinary surgeons, ec) Нұ 





EGEND Back tert: minum retention period. Bus test: Eege period." Recommended retention period. X: Retention prohibted.D- Duration of the contractor permä.P: For the entire duration ofthe company ana 
r permanently R- As longa sreguired for the relevant purpose: Situation specific or too detsedfer the scope ofthe summary andlor ace. 








DOCUMENT DESCRIPTION COUNTRY 
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Correspondence Ty me emy y y Pos os y y ся 

E A E E т Паи EH КАП БЕЗ] РР ЗИ E EE ЗИ (ТУЗ КЕЗ ЕЗ 

Zen 

EE TOR oR з Sach o 0 R R в зв R 

О опр acces nro and H я р 

other internal man agement/administration 

Lian ood dia а vistors a je [а ж еі |в |в je TR Tem je | ja |а 
за тей в m R Im мой п An 2 man 

Camera recordings zu Sr 





fu Bewertungskriterien für rechtliche Anforderungen "P 


Information Governance 












Worum handelt es sich bei der Gesetz, Verordnung, Code of Practice, ...? 
Vorgabe? 












Gilt dies auch im Land oder Unterschiedliche Rechtsräume: internationale, europäische 
Tätigkeitsumfeld meines oder national „importierte“ Gültigkeit, Gültigkeit im Land des 
Unternehmens? Standortes oder nach Herkunftslandprinzip,... 












Betrifft dies abhängig von der Form des Unternehmens, der Organisation oder der 
Rechts- und Gesellschaftsform Verwaltung; Vorgabe nur für öffentliche Verwaltung, 

meines Unternehmens? privatwirtschaftliche Unternehmen, Vereine, Einrichtungen, 
politische Gremien, Jurisprudenz oder aber Privatpersonen? 













Wie ist mein Unternehmen Direkt betroffen = in jedem Fall umzusetzen 
betroffen? Indirekt betroffen = gegebenenfalls umzusetzen 
Möglicherweise zutreffend = gegebenenfalls umzusetzen, ... 








Wie sind die Anforderungen zu Unbedingt vollständig zu erfüllen, abwagbar im Rahmen der 
beurteilen? Grundsätze der Verhältnismäßigkeit oder des 
Risikomanagements 










Wie geht man mit widersprüch- Datenschutz, konkurrierende Regelungen (man nimmt oft die 
lichen Anforderungen um? umfassendste), Offenlegungsverpflichtungen,... 









In welchem Umfang sind die Generelle, teilweise, branchenspezifische ,... Gültigkeit 
Regeln gültig? 










VS HE ПЕЛИ Corporate Governance, IT-Governance, 
zusätzlich zu berücksichtigen? Qualitätsmanagementsystem, Arbeitsanweisung, 
Betriebsvereinbarung.... 








‘Records Management, Information Governance & aktuell Tends De. Urich Kampimayer Records Management Fachlag 2013 





Mehrdimensionalität der Bewertung "IF 





[es 26.11.2013 
Information Governance. 


Risikobewertung & Maßnahmen-Priorisierung 


“ nach zuständigem Bereich / Geschäft und betroffenem 
Rechtsraum 

“ nach Verbindlichkeit von 
— Gesetz 
— Verordnung 
— interner Vorgabe 

“ nach Geschäftstätigkeit (Lieferung von 
Produkten/Dienstleistungen) 
— national 
— international 

“ Nach Sitz /Standort / Produktionsort 
— national 
— international 


mance & aktuelle Trends Dr. Unch Kampimeyer Records Management Fac 





Б ЕМЕТ 26.11.2013 
Information Governance 





Bewertungskriterien für Bewertungsmatrix 














Europa GxP 


(elek. Signatur) 


(elek. Signatur) 


(Teledienste) 


Abstimmung mit QSE RA RA Revision, HR |RA, GF 
Handelsrecht Unterneh- 
Bereich FDA GxP Steuerrecht Zivilrecht Datenschutz |mensrecht 
International AIDS 
11 OECD 
(Corporate 
(e-Commerce) Governance) 


(8. Direktive) 
































Tread Act 
21 CFR Part Verbrauchersch (Corporate 
11 SEC 17 utz Governance) 
Lokale USA HIPAA SOX Produkthaftung Patriot Act 
Regelungen HGB, AO, 
Anderungsgesetz 
Steuer 2000 BGB, ZPO, 
GoBS, GDPdU, Produkthaftung, 
Verrechnungspreis, | Verbrauchersch KontraG, 
Umsatz-Steuer, utz, UMAC, 
Deutsch- (Signaturgesetz), Informations- BDSG, Corporate 
land (Signaturverordnung) | freiheitsgesetz | Lander Governance 
Schweiz Obligationenrecht 
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DOCUMENT RETENTION GUIDE 
GERMANY 2013 


A QUICK REFERENCE GUIDE TO HELP YOU BETTER UNDERSTAND LEGAL REQUIREMENTS 
AND RECORDS MANAGEMENT BEST PRACTICE 





Berg Se NE 


Iron Mountain in Zusammenarbeit mit Hengeler Mueller 





Übersicht generelle Unternehmensunterlagen 





BE GENERAL COMPANY RECORDS EE ee 






General obligation for retention of company accounts, books of account and 


Minimum 10 years 


Close of calendar year in which 


Sec. 257 0) No1 and 4, (4) Commercial Code 















records, including accounting documents, as well as operating instructions and the document was created (Handelsgesetzbuch, HGB) 
other organisational documents necessary for interpreting these documents 

2 | Shareholders resolution (copy), Articles of incorporation (copy), No fixed period General considerations 
‘Shareholders’ register (original, Standing orders (copy), Supervisory Board's. during the lifetime 























пез of procedure (copy) Supervisory Councils Rules of procedure (copy) ‘of the corporation 
Board resolutions (copy), Boards and shareholders’ meetings minutes (copy) Minimum 10 years | Close of calendar year in which Sec. 257 0) No and 4, (4) HGB 
(only if these the document was created 
documents are 
necessary to 
interpret documents 
listed in Sec. 257 (1) 
No land 4 НСВ) 
Business correspondence (received correspondence and copies of Minimum 6 years | Close of calendar year in which Sec. 257 0) No? and 3, (4) HGB 
Sent correspondence) {he document was created 
3 | Financial statements, audit reports, commercial books and records, Minimum 10 years | Close of calendar year in which Sec 257 () No (4) HGB 
inventories, opening balance sheets, annual financial statements, the document was created 
management reports, consolidated financial statements, consolidated 
management reports, proft-and-loss accounts etc. 
а | Profit and loss accounts Minimum 10 years | Close of calendar year in which Sec. 257 () мо (4) HGB 
the document was created 
5 | Records and documents of the dissolved legal entity Minimum 10 years | Conclusion of the Stock Companies (AG): Sec. 273 (2) 
liquidation proceedings. Stock Corporation Act (Aktiengesetz, AktG) 
Limited Liability Companies (GmbH): 
Sec. 74 (2) Limited Liability Companies 
Act (GmbH-Gesetz, GmbHG) 
Limited partnerships (KG) and general 
partnerships (OHG): Sec. 157 (2) HGB. 
6 | Membership records in a cooperative association (original) Minimumiyears | Close of calendar year in ‘Sec. 30 Act on Cooperative Associations 
which the member left the (Genossenschaflsgosetz, GenG) 
cooperative association 





7 | Subsiay records and documents 

















Übersicht Buchahltungs- und steuerrelevante Unterlagen 


OCUMENT 


TAX AND ACCOUNTING RECORDS. 


GENERAL TAXES 


General ot ‚of taxpayers to provide (upon request of the tax inspector) all Article B Regulation (EC) No 450/2008 of the. 
information Ina may be relevant to teir tax position including эй books records European Parliament and of the Council of 23 April 
‘and other data carriers, inventories, financial statements, management reports, 2008 laying down the Community Customs Code 
‘opening balance sheets and related information, business correspondence, 
Secounting records, certain customs documents as well as any other document 
relevant for the taxation. 


Keeping an administration, including books, records and other data carriers from Close of calendar year in which 











$ес. м7 (0, (4) Fiscal Code (Abgabenordnung, AO) 





which the taxpayer can at all times show their rights and obligations in the interest | years - depending the document was created or 
levying ties Vic | ast amended 
Organisations are obliged to provide the tax inspector (only upon request) with (10 years for 

formation relevant to tne tax bites of tir parties Boks records 





In cases where an organisation is legally required to withhold tax payments to $ 
third parties (е0. VAT), these organisations may also be required to provide. оп | financial statements, 


their own initiative, the tax authorities with information about these third parties. 





LE 
‚opening 
Ben, 
en 
E 
ч 
documents; 6 
кри 
га 
Fe 
9 | Information relevant for VAT purposes, specifically invoices for any delivery of Minimum 10 years! Close of calendar year in which бес. 14b Act on Value Added Тах 
goods or services sent and received the invoice was issued (Umsatzsteuergesetz, UStG) 
10 | Obligation to keep records and other data carriers relating to the ownership of 
real estate and rights relating thereto 
[ CORPORATE COME Tax a T 
m | Taxpayers’ obligation to have available all information that deals with 


intra-group price setting so that the Tax Authorities can check transfer 
Prices and other conditions agreed upon in intra-group transactions. 





















Übersicht Steuer- und Gehaltsunterlagen 


DIVIDEND WITHHOLDING TAX 


Obligation to have an administration showing the payment of dividends, 
‘and the obligation to issue dividend notes. 


GENERAL CUSTOMS TAX 


каер an administration as per the requirements set out in the General Customs 
Act, including books, records and other data carriers. General obligation of 
taxpayers to provide (upon request of the customs authority) all information 
‘which may be relevant to them, including making available all books, records. 
‘and other data carriers. 


LOCAL TAXES 


PAYROLL AND SALARY RECORDS 
The withholding agent (generally the employer) must keep an administration 


Minimum 10 years 


Regional and municipal tares | 





Close of calendar year in which the 


Local taxes and related obligations vary from Federal State to Federal State and from municipality to municipality 


TAX AND ACCOUNTING RECORDS EE == m 


Sec 147 Q No 1 (3) AO, 





Salary payment 


of wages, including tax-exempt reimbursements as well as social security document was crested Sec. 257 (1) мод (4) HGB. 
records, pay slips, overtime compensation, bonuses, expenses, benefits in kind 

‘and severance pay records 

‘Salary account (Lohnkonto) including employee data relevant for the Minimum 6 years | Last entry of salary payment Sec. 41 00 income Tax Act 


(Einkommensstevergesetz, EStG) 





Record of daily working hours of seconded/borrowed workers who benefit 
from minimum wages (Mindestlöhne) 


Minimum 2 years 


Creation of the records 


Sec. 19 () Seconded Workers Act 
(Arbeltnehmer-Entsendagasetz, AEntG), 
Sec. с 0) Borrowed Workforce Act ` 

(Arbeitnehmerüberlassungsgesetz, AUG) 





ы | 


А ‘needs to include information about employees in its administration, 
including name, date of birth, tax registration number and address, In addition, 
requests from employees to apply a wage withholding tax discount must be 
retained in the company’s administration 

А company needs to have included copies of valid 105 of employees in its 
‘administration before the employees start working for the employer 





Payroll records. tax and social security records, 
‘overtime compensation, bonuses, expenses, benefits in kind) 








TYPE OF DOCUMENTS LIKELY TO BE ALSO SUBJECT TO A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 


No specific maximum retention period, general rules apply 











“Severance pay records. 





Minimum retention period: seo section 15 





Übersicht HR-Unterlagen 


START OF THE 
RETENTION 





'HR/EMPLOYMENT/PENSION RECORDS 














18 | Employment contract. 
Various information on employees relevant for payment of social Minimum I year Close of calendar year of audit Sec 281 Social Security Code IV Sozialgesetzbuch 
security contributions. by social security administration | 1v, SGBIV) 

‘Sec. 8 Regulation on Contribution Proceedings 
(Beitragsverfahrensverordnung, BVV) 
19 | Identification documents of foreign nationals (copy) Minimum 1 year Close of calendar year of audit by | Sec 281 Social Security Code iV (Sozialgesetzbuch 
‘social security administration М, SGB) 
‘Sec. 8 Regulation on Contribution 
(Beitragsvorfahrensverordnung, BVV) 

20 | Business data and documents concerning pension schemes and related Minimum 6 years Sec. Act on Business Pensions (Gesetz über die 
subjects (data on the employer's business pension obligations relevant betriebliche Altersversorgung, BetrAVG) 
for the insolvency insurance) 

21 | Pension plans and schemes, career and talent development programmes, 
diversity programmes, other HR policies (en. alcohol and drugs policy, 

HIV/AIDS policy, personnel handbook), social plans. 








Data of rejected job applicants, (e.g. application letters, Cvs references, certificates. | No specific maximum retention period, general rules apply 
‘of good conduct, job interview notes, assessment and psychological test results) 


Data concerning a temporary worker Мо specific maximum retention period, general rules apply. Minimum retention period: see section 15. 


24 | Reports on employee performance review meetings and assessment interviews | | No specific maximum retention period, general rules apply 
ел. evaluations, employment application forms of successful applicants, copies 

H academic and other training received, employment contracts and their 
‘amendments, correspondence concerning appointment, appraisals, promotions 
and demolions agreements concerning activities in relation to the works council 





| [ТУРЕ OF DOCUMENTS LIKELY TO BE ALSO SUBJECT TO A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 
2 
Е] 











references and sick leave 
25 | Employee stock purchase and options records Но specific maximum retention period, general rules apply 
26 | Copy of identification documents но specific maximum retention period, general rules apply. No specific minimum retention period. See section 19. 





ZI | Expats records and other records relating to foreign employees (2a. visa work permit) | No specific maximum retention period, general rules apply 
28 | Data concerning pension and early retirement No specific maximum retention period, general rules apply. Minimum retention period: see section 20. 











{OUNTAIN 





Übersicht Medizin & Sicherheit 








OCUMENT DESCRIP 


MEDICAL/SAFETY RECORDS 











29 | Medical files medical documents in cases of a medical treatment contract. Minimum 1Oyears | After termination of the treatment | Various professional codes of conduct 
Records on X-ray treatments Minimum 30 years | The date of the last treatment Sec. 28 (1, (2) Regulation on X-ray 
xrays Minimum 10 years (Röntgenverordnung, НОУ) 

зо | Floor plans and directions 





31 | workrelated to hazardous substances Minimum 40 years | End of exposure Sec. 4 (3) No 3 and 4 Ordinance on Hazardous 
Substances (Gefahrstoffverorónung, GefStoffV) 





32 | List of employees who have worked under dangerous conditions or whose health 

















has otherwise been under threat 
эз | Register of employees who work with 3rd and 4th category biological agents Minimum: at least | Creation of the records Sec 13 4) Regulation on Воды Agents 
until termination (Biostoffverordnung, BioSt 
of employment. 
‘Maximum: after 
termination only a 
copy of the relevant 
excerpt be handed 
to the employee. 
34 | Listy/register of employees who have been exposed to asbestos dust Minimum 40 years | End of exposure Sec. 14 (3) No 3 and 4 Ordinance on Hazardous 
Substances (Getahrstoffverordnung GetStottV) 
35 | Administration concerning measurements of radioactive substances 
36 | Records of radiation ‘Minimum 30 years. | Termination of the employment. | Sec. 42 Radiological Protection Ordinance 
‘Maximum 100 years. | Birth. Strahlenschutzverordnung Strisch 
37 | Medical records of employees who have possibly been exposed to ionizing radiation | Minimum 30 years. | Termination of the relevant activity. | Secs. 64 (3) 103 (aircrews) StriSchv 


‘Maximum 100 years. | Birth. 


ТҮРЕ OF DOCUMENTS LIKELY TO BE ALSO SUBJECT TO A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 














Registration of work and rest periods (in appropriate format) for. No specific maximum | Creation of the records Sec. Zia (7) Working Hours Act 
Professional drivers retention period, (Arbeitszeitgesetz, ArbZG) 
‘general rules apply. 
Minimum retention. 
period: 2 years. 
39 | Necessary data for emergency medical care, individual reintegration plans, No specific maximum retention period, general rules apply 











Übersicht Transport Unterlagen 


| = 
DOCUMEN 


TRANSPORT RECORDS 
‘Administration regarding transport of biofuels and biofuels stock control. 


RELEVANT LEGA 








Loading or unloading plan (by captain or terminal representative) 


Minimum 6 months. 


‘Creation of the records/date 
‘of loading or unloading 


See the relevant provisions of the Federal States 
(Länder) Acts, such as Sec. 24 (4) Harbour Act of 
Lower Saxony (Niedersächsische Hafenordnung, 
HalenO) 








The captain of a ship on its way from an EU port, and the manager of the harbour 
it has just left, must both retain data passed onto the appropriate authorities as 
required by the Port Reception Facilities Directive (registration of quantity waste 
and other materials on board) 








Creation of the records. 





Sec eg. the Act on the Prevention of Pollution from. 
Ships of Hamburg (Hamburgisches Gesetz über 
Schiffsabflle und Ladungsrückstände, HmbSChEG) 





a 


Ubersicht Umwelt (1) 


ENVIRONMENTAL RECORDS 


Data regarding chemicals or environmentally dangerous substances, and 
preparations for these which a company has manufactured, imported or supplied 





Minimum 10 years 


Last date of manufacture, import, 
‘supply or use of the substance 
or preparation 






‘Art. 36 paragraph 1 of Regulation 1907/2006/EC 
(REACH) 

Article 49 Regulation 1272/2008/EC on. 
classification. labelling and packaging of 
‘substances and mixtures 





Updated list of dangerous substances 





но specific 
‘minimum retention 
period applies 


‘Creation of the records 





ес. 9 (2) Annex II o 12th Regulation 
‘on Emission Control (12. 
Bundesimmissionsschutzverordnung, BimSchV) 





Data on transactions of energy suppliers on the purchase of energy 


Minimum 5 years 


Creation of the records / date 
‘of transaction 





‘Sec. 5a () EnwG 





The names and addresses of the clients/buyers of the above mentioned 
substances and preparations 


Minimum 10 years 


Last date of supply of the. 
Substance or mixture 


‘Article 49 of the Regulation No 1272/2008 
‘on classification, labelling and packaging of 
Substances and mixtures 





45 





Documents related ап environmental permit 


The permit 
may contain an. 
‘obligation to retain. 
the permit and. 

the corresponding 
‘documents. However, 
a permit should 

be kept in order to. 
preserve evidence 

of the rights granted 
under the permit. 





Data regarding emissions, monitoring and repairs and documents necessary 
lor interpreting the documents if the permit holder is operator of a plant 
which needs a permit according to the Federal Emission Control Act 
(Bundesimmissionsschutzgesetz, BImSchG) 





Minimum 5 years 


Minimum 4 years 


Minimum 5 years 


Once the data is obtained 
Once the data is obtained 
Once the data fs obtained 











Sec 3rBimSchG (measurements on 

Authority's request) 

‘Sec. 5 (2) th Regulation on Emission Control 

(п, Bundesimmissionsschutzverordnung, BimSchV) 
emission deciarations for certain categories 

ol emissions) 

‘Sec. 12 @) 12th BimSchv (documents on prevention 
о emergencies in highly dangerous facilites) 





Übersicht Umwelt (2) 


ENVIRONMENTAL RECORDS 


Registered data concerning the recycling or disposal of waste materials 
(waste bookkeeping) 


Minimum years 


THE 
TENTION PE 


Once the waste materials 
are rogistered pursuant to Sec. 
49 Closed Substance Cycle Act 
(Kreislaufwirtschaftsgesetz. кти) 







| Sec. 49 M.S кгб. 





Registered data concerning the transfer of industrial or hazardous waste to 
another party for collection or disposal 


Minimum 12 months 





See. 49 MOISI Kr. 





Documents on results of inspections on the discharge of domestic waste water 


Depending on the 
Federal State: 3 
‘years in North Rhine- 
Westphalia; 10 years 


‘Once the data is obtained 


Since the Federal States have the legislative power 
on issue, see the water Acts of the Federal States, 
94 Sec. 60 (4) Water Act of North Rhine-Westphal 
(Landeswassergesetz, LWG); Sec. 75 Water Act of 











in Brandenburg Brandenburg (Wassergesetz, BabWG) 
Documents containing audits on radioactivity and all results of measurements taken. 
27 | Relevant documents from the manufacturer concerning conformity assessment | Minimum 10 years | Termination of production of product | Sec. 4 (6) Act on energy related 
statement of an energy-consuming product products nerleertravc 
te-Produkte-Gesetz, ЕУРО) 
‘Manufacturers of electronic products need to keep information regarding the ‘Minimum year | | Once the product is placed on Sec, 1 (6) Electrical and Electronic Equipment act 
recycling of their products (materials) for recycling facilities. This obligatic the market (Elektro- und Elektronikgerätegesetz, Elektro) 


obligation оту 
exists if this information is necessary for the compliance with the provisions of tho. 
Electrical and Electronic Equipment Act. 





Technical documentation and declaration of performance on construction products 


Minimum 10 years 


‘Once the product is placed on 
the market 


“Article 11 paragraph 2 Regulation (EU) No 305/20n, 
laying down harmonised conditions for the 
marketing of construction products and repealing 
Council Directive 89/106) EEC (applicable from 
Тошу 2013) 





The recipient of subsidies for clean-up operations must retain administration 
regarding the rights and ohügaions and receipts and payments related to 
those: 








Records on soil and water investigations by the owner on an authority's request} | Minimum 5 years, | Creation of the records Sec 15 G) Federal Soll Protection Act 
the site is potentially hazardous or contaminated longer И required (Gundesbodenschutzgesetz, BBodSChG) 
in individual cases 
Copies of applications. notifications, examinations and testing pursuant tothe | Minimum 5 years | Following the last ime the substance | Sec 20 (S Act on Chemicals 
provisions of the Acton Chemicals is produced ог placed on the market | Chemikatiengesetz, ChemG) 











Accident reports 











Übersicht Umwelt (3) 


MENT 


ENVIRONMENTAL RECORDS. 


A copy of the documents concerning the transfer of waste materials sent by the 
competent authority 


Minimum 3 years 





Once shipment starts 








Article 20 of the Regulation (EC) No 1013/2006 оп 
Shipments of waste 





Documents containing train number, date and time of checks, identified 
irregularities, and measures taken 


Minimum 3 months 


Once transport is accomplished 


Section БАА: Europa eege 
batteren 
Бу Road (ADR) ® 

Зала equation осин во 
international Cartage of Dangerous Goods 
LIT a 





The operator of a dumpsite must retain the description of the waste materials 


‘Until the end of the 


Creation of the records 


Sec. 13 3) Dumpsite Regulation 














under certain circumstances. maintenance period Deponieverordnung еру) 
54 | The operator of a dumpsite must retain the samples of analysis done on the ‘Until the end of the | Creation of the records ‘Sec. 3G) еру 

collected waste materials ‘maintenance period 
55 | written and electronic data from which information has been derived to describe | Minimum 3years | | Once the waste materials are. Sec. 49 0), G) (Б) KWG 

‘the nature, quality and composition of the waste material табот pursuant to Sec. 49 

ay Kew 

Бе | Transmission systems operators need to retain ай records of quality indicators 
57 | Technical documentation based on Directive 2000/14/EC of the European Minimum 10 years | Date of manufacturing the last Sec. 5 of 32th BimSchv (Geräte- und 





Parliament and of the Council of В May 2000 on the approximation of the 
laws of the Member States relating to the noise emission in the environment 
by equipment for use outdoors and EC statement 








machine of one type 





Maschinenlärmschutzverordnung, 32. BImSchV) 





Übersicht Versicherungen, Marketing & Einkauf/Steuer 


RETENTION АЯТ OF THE 


100 ENTION PERI RELEVANT 


DOCUMENT DES: 


INSURANCE RECORDS 


58 | insurance policies 








UE RETENTION 


MARKETING RECORDS 


59 | The use of automatic call systems without operator intervention and electronic 
messages for the sending of unrequested communications for commercial, 

non-commercial or charitable purposes is allowed, provided the sender 

сап demonstrate that prior consent was given by the subscriber 














RETENTION 


DOCUMENT DESCRIPT D 


PURCHASING RECORDS. 


60 | An organisation is obliged to record all delivery of goods or services, ‘Soe General Company Records and Tax and Accounting Records above 
al intra-European Community acquisitions, all import and export, 

and ай other information relevant for VAT purposes 

© | General ledger, accounts receivable department, accounts payable department, ^ | See General Company Records and Tax and Accounting Records above 

(procurement and) sales administration, inventory records 

















62 | Procurement records ‘See General Company Records and Tax and Accounting Records above 

| ТҮРЕ ОҒ DOCUMENTS LIKELY TO ВЕ ALSO SUBJECT ТО A MAXIMUM RETENTION PERIOD BASED ON DATA PROTECTION RULES 

63 | Debtors and creditors records No specific maximum retention period, genoral rules apply Minimum retention peri General Company. 
Records and Tax and Accounting Records above. 

©з | Customers and suppliers records. ЗО maium retin partod, goal rulas appli Mo retention perio СОН Company 
Records and Tax and Accounting Records 











RON JUNTAIN 


JStG 2013 "IF 


Information Governance. 


Jahressteuergesetz 2013 

* am 17.01.2013 abgelehnt 

* Aufbewahrungsfristen 
— ab 2013 auf 8 Jahre 
— ab 2015 dauerhaft auf 7 Jahre 

* Betrifft Rechnungen und Belege nach 8 147 AO, 8 
257 HGB und 8 14 b UStG 

* Ausnahmen 
Abweichend von der Aufbewahrungsífrist von 8 bzw. 
7 Jahren macht das HGB Einschränkungen. 
Sofern bestimmte Unterlagen handels- und 
gesellschaftsrechtlich bedeutend sind, gilt für diese 
auch nach 2013 eine Aufbewahrungspflicht von 10 
Jahren. 


Шы JStG 2013 = 


Die Verkürzung der Aufbewahrungsfrist auf 8 bzw. 7 
Jahre betrifft folgende Unterlagen: 


* Bücher und Aufzeichnungen, Inventare. 

* Jahresabschlüsse, Lageberichte, die 
Eróffnungsbilanz. 

* Arbeitsanweisungen und sonstige 
Organisationsunterlagen, die zum Verstándnis der 
vorgenannten Unterlagen erforderlich sind. 

* Buchungsbelege. 

* Unterlagen, die einer mit Datenverarbeitungs- 
Mitteln abzugebenden Zollanmeldung beizufügen 
sind. Das gilt, sofern die Zollbehórden auf ihre 
Vorlage verzichtet oder sie die Belege nach 
erfolgter Vorlage zurückgegeben hatten. 


S][ERMFT 26.11.2013 =F 
| Information Governance GoBD 


„Grundsätze zur ordnungsmäßigen Führung und 
Aufbewahrung von Büchern, Aufzeichnungen und 
Unterlagen in elektronischer Form sowie zum 
Datenzugriff“ 


* Zweiter Entwurf Juni 2013: http://bit.ly/GoBD2 


Kritisiert von der Wirtschaft: 

— BITKOM lehnt den Alleingang der Finanzverwaltung bei 
der elektronischen Buchführung ab und sieht zusátzliche 
Kosten und neue Bürokratie auf die Unternehmen 
zukommen 

— Wirtschaftsprüfer sehen die Rechtslage deutlich verschárft 
und dies einseitig zu Lasten des Steuerpflichtigen 

— Steuerberater fordern eine umfassende Überarbeitung des 
Entwurfs 


Records Management, Werer Governance & aktuelle Trends Dr. Urich Kampimeyer Records Management Fachlag 2013 a 


pure" 2013 GoBD: Ziele "IF 


jovernance 


e Löst GoBS und GDPdU ab und beseitigt 
dabei zugleich Divergenzen zwischen den 
beiden álteren Verordnungen 

* Berücksichtigt den aktuellen Stand der 
Technik 

* Soll Klarheit schaffen und Rechtssicherheit 
herstellen 


Records Management, emer Governance & aktuelle Trends | | De Uh Kampimayor Records Management Fachlag 2013 ® 


NE S GoBD Inhalt "I 


Anwendungsbereich und Begrifflichkeiten 
Verantwortlichkeit 

Allgemeine Anforderungen 

Belegwesen (Belegfunktion) 

Aufzeichnung der Gescháftsvorfálle in zeitlicher 
Reihenfolge und in sachlicher Ordnung 
(Grundaufzeichnungen, Grundbuch-, Journal- und Kontenfunktion) 
6. Internes Kontrollsystem (IKS) 

7. Datensicherheit 

8. Unveränderbarkeit, Protokollierung von Änderungen 
9. Aufbewahrung 

10. Nachvollziehbarkeit und Nachprüfbarkeit 

11. Datenzugriff 

12. Zertifizierung und Software-Testate 

13. Anwendungsregelung 
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* Belegwesen (Belegfunktion) 

* Aufzeichnung der Gescháftsvorfálle in zeitlicher Reihenfolge 
und in sachlicher Ordnung 

* Internes Kontrollsystem (IKS) 

* Datensicherheit 

* Unveránderbarkeit, Protokollierung von Änderungen 

* Aufbewahrung 

* Nachvollziehbarkeit und Nachprüfbarkeit 

* Datenzugriff 

* Zertifizierung und Software-Testate 


‘Quelle: haufe.de, ESA SL aer 
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Belegwesen (Belegfunktion) 

“ Neu: Regelungen zur Belegsicherung gegen Verlust von 
Informationen, zur Zuordnung zwischen Belegen und 
Grundaufzeichnungen oder Buchungen und zur erfassungsgerechten 
Aufbereitung der Buchungsbelege. 

• Zu jedem Geschäftsvorfall müssen eine eindeutige Belegnummer, 
der Buchungsbetrag oder Mengen- und Wertangaben, die 
Währungsangabe, der Buchungstext, das Buchungsdatum, die 
Buchungsperiode und der Verantwortliche angegeben werden. 


Aufzeichnung der Geschäftsvorfälle in zeitlicher 


Reihenfolge und in sachlicher Ordnung 
* Keine großen Änderungen gegenüber GoBS 


‘Quelle: haufe.de, ESA SL aer 
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Datensicherheit 

* Regelungen sind kürzer als in GoBS und gehören zum Teil 
Verfahrensdokumentation 

Unveränderbarkeit, Protokollierung von 

Anderungen 

* Bessere Übersichtlichkeit als in GoBS, da zentral an einer Stelle (Tz. 
8) aufgeführt 


Aufbewahrung 
+ Regelungen aus GoB und GDPdU zusammengeführt іп GoBD, Tz. 9 


+ Nach steuerlichen Vorschriften zu führenden Bücher und sonstigen 
erforderlichen Aufzeichnungen können nach $ 146 Abs. 5 AO auf 
Datentrágern geführt werden, soweit Form und Verfahren stimmen 


* Daten der Finanz-, der Anlagen- und der Lohnbuchhaltung sowie 
andere, steuerlich relevante Daten für den Datenzugriff zur 
Verfügung zu halten 


Quelle: haufe.de, ESA SL tmWaP 
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Nachvollziehbarkeit und Nachprüfbarkeit 


* Eigener Abschnitt GoBD, Tz. 10 anstelle von verstreuten Regelungen in 
GoBS 

* Kernabschnitt ist GoBD, Tz.10.1 Verfahrensdokumentation, der die 
Bestandteile dieser Dokumentation festlegt und 
Ordnungsmáfigkeitsvorschriften aufgibt. Zudem làuft die 
Aufbewahrungsfrist für die Verfahrensdokumentation nicht ab, soweit und 
solange die Aufbewahrungsfrist für die Unterlagen noch nicht abgelaufen 
ist, zu deren Verstándnis sie erforderlich ist. 


Datenzugriff 

* Methoden des Datenzugriffs entsprechen denen der GDPdU 

+ Neu: „Enthalten elektronisch gespeicherte Datenbestände, z.B. nicht 
aufzeichnungs- und aufbewahrungspflichtige, personenbezogene oder 
dem Berufsgeheimnis ($ 102 AO) unterliegende Daten, so obliegt es dem 
Steuerpflichtigen oder dem von ihm beauftragten Dritten, die 
Datenbestände so zu organisieren, dass der Prüfer nur auf die 
aufzeichnungs- und aufbewahrungspflichtigen Daten des 
Steuerpflichtigen zugreifen kann. Dies kann z.B. durch geeignete 
Zugriffsbeschränkungen erfolgen.“ 


‘Quelle: haufe.de, hitpj/siLly tmWaP 
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Zertifizierung und Software-Testate 

* Weder in GoBS noch in GDPdU geregelt 

* Keine Erteilung von Positivtestate zur Ordnungsmäßigkeit der 
Buchführung im Rahmen einer steuerlichen Außenprüfung oder im 
Rahmen einer verbindlichen Auskunft 


* Keine Bindungswirkung von „Zertifikaten“ oder „Testaten“ Dritter 
gegenüber der Finanzbehórde 


‘Quelle: haufe.de, hitpj/siLly tmWaP 
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Information Governance 
GoBS GDPdU GoBD 
Geltungsbereich HGB/AO Steuergesetze HGB/AO+ 
Steuergesetze 

HGB-relevant Ja Nein Ja 

Steuer-relevant Ja Ja Ja 

Zoll-relevant (Jein) Ja Ja 
Aufbewahrungspflicht Ja Ja Ja 
Aufbewahrungsfrist 7+laufend/ 10+laufend siehe Änderungen 

10+laufend JStG2013 

Aufbewahrungsform 

Daten Ja Ja Ja 

Dokumente Ja (Jein) Ja 
Auswertbar Nein Ja Ja 
Zugriff durch Prüfer Ja Ja Ja 
Verfahrensdokumentation Ja Nein Ja 





GRC vereinigt die Disziplinen Corporate Governance, 
Risikomanagement und Compliance als 
durchgángiges Vorgehensmodell. 
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The end of Records and Archives Management as we know it 


‚Abstract 
The human existence has continuously sought to find information and preserve it for 
posterity. Information preservation is therefore one of the most important tasks of communities 
and organizations. The act of preservation of elements of human existence does not only feed to 
aesthetic functions but also to a fulfillment of accountability needs of the society. In this digital 
culture of ‘data everywhere’ the demand for accountability is high necessitating a redefinition of 


information management practices. Information is now more correlated than ever and found in 





large quantities known as ‘big data’; itis pervasive, difficult to capture, store or analyze. In this 
paper, the International Criminal Court (ICC), a judicial organization that has the preservation of its 
information as a critical aspect of its judicial obligation is discussed. Born in the digital age the Court 
has adopted an eCourt strategy covering all aspects of its operations. And to solve the 
accountability challenge its records and archives functions are redefined towards information 


orchestration and less towards traditional preservation. In this paper therefore, ICC's information 


management practices and tools are referenced, 


Key Words: digital culture, archives, big data, records management, preservation 


Themes: 


* Information value and accountability 
* ^ Records managers and archivists as part of the information system 
œ Probabilistic and unpredictable 

* intuition and Trust 


e Records managers and archivists as orchestrators 
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Introduction 





Currently, 122 states are states parties to the Statute of the Court, including all of South 
America, nearly all of Europe, most of Oceania and roughly half the countries in Africa. A 
further 31 countries including Russia, have signed but not ratified the Rome Statute. 

The International Criminal Court's archives document its investigations, indictments and 
court proceedings, their work relating to the detention of accused persons, the protection of 
witnesses, victims participation and enforcement of sentences, and their relationships with 
States, other law enforcement authorities, international and non-governmental organizations 
and the general public 

Information flowing through the Courts is now more correlated than ever and found in 
large quantities known as ‘big data’; itis pervasive, difficult to capture, store or analyze. In this 
paper, the International Criminal Court (ICC), a judicial organization that has the preservation of 
its information as a critical aspect of its judicial obligation is referred to contextually. Born in 
the digital age the Court has adopted an eCourt strategy covering all aspects of its operations. 
And to solve the accountability challenge its records and archives functions are redefined 


towards information orchestration and less towards traditional preservation. 
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The Big Picture 








This paper may not necessarily change your life but could point to a different way of 
looking at the changing role of an archivist. In this discussion I shall focus mainly on the role of 
the digital archivist in a born-digital (BD) environment from my experience from years of 
working in International Criminal Law area. 

The most common being an archive is a repository of documents and materials of 
importance to the public. A scholar Alan Liu shared his thoughts of an archive being a term that 
is used when one cannot grasp the nature of the holds. For an archive to remain relevant its 
repositories must have holds of value to the public. Therefore the relevancy of the Court's 
archive lies in its ability to act as an instrument of accountability for the states and public. 

Digital archivists (DA) in the international judicial sector often work in small teams, and 
are required to make sense out of large data sets that come from all around the world and in 
different formats, and are often of varying quality and reliability. For the DA peering through 
the tiny viewport of his or her computer display to this very large data space is like a person 
peering through the keyhole of a door to an enormous hall. To gain a sense of what the hall is 


like, the DA must piece together his or her different views from understanding and experience, 





which can lead to many problems associated with trust, accountability and ethics. 
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Born Digital 





Digital archiving, a term developed in the advent of information technology evolved 
from the traditional archiving seeking to preserve data in its smallest unit. Within the Court. 
digital archive term is used to refer to everything currently existing in digital format anywhere 
and their subsets, typically discrete collection of related digital documents. 

The archival discipline consists in building knowledge about archival documents and 
acting upon them in methodical ways to protect the properties that they have. Thus, the large 
theoretical question in the case of digital objects in the Court is what are those properties that 
need to be protected, and why. 

The matter at hand, the thing being done, produces the document, which then stands as 
a vehicle or device to access the fact and act. Documents of this type are thus regarded as 
having what the Court staff call full faith or public faith or, as professionals would say, as 
possessing trustworthiness as evidence of fact and act-if they are preserved in the place the 
Court has appointed and according to fixed and well understood administrative procedures, 
From this basis, the discipline of the archivist as keeper of the records has grown. 

The Court has to employ other methods to ensure wide access and long-term 


preservation of digital data. 
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Value 


There are two strands of theory that the Court uses to guide its practice. One is archival 
theory and the other is appraisal theory. Archival theory is the older of the two, originating in 
the role of archivists as keeper of records. The appraisal theory prescribes to archivists 


nowadays also taking upon themselves to answer the question what should be preserved. 


In the case of analog or non-digital materials, artifacts are deemed to have singular. 
research or archival value if they retain qualities and characteristics that make them the only 
satisfactory form for long-term preservation. These qualities and characteristics are commonly 
referred to as the item's intrinsic value and form the foundation upon which digital artifactual 


value is currently assessed. 


In the born-digital world of the Court, data interferes with each other when presented 





with multiple flows, and any measurement of its archival value forces decomposition to bytes 
of data or footprints that are difficult to assess. One problem at the start of the valuation for 
archiving occurs when the DA is presented with a large set of information from the field, and he 


or she has to make sense of it. In the Богп- 





ital world however, seeking to measure archival 
value fundamentally alters the properties of the data one is studying. The result is that 
identifying data that can be safely disposed is just as difficult as identifying data of archival 


value. 
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Accountability 
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The inability to resolve traditional accountability of information with the digital world 
and really, to even imagine how the two are even related belies the only truth: we can never 


really account for most events around BD. 


First, the basis of accountability begins with the understanding that archival value is a 
function of documents as evidence. This makes sense when we take into account that archivists 
in the Court are traditionally keepers of judicial documents. As keepers of evidence, trust is a 
value of paramount importance to archivists and all of the archival methodology is geared 
towards making sure that the documents in custody remain trustworthy accounts of past. 


events. 


Driven mainly by technology, uncertainty has recently been growing exponentially. 
Interconnections have brought new degrees of freedom/dimensions to digital transactions, and 
all of these at speeds we have never seen before. Accountability has traditionally been seen to 
be working in the opposite direction, adding uncertainty to outcomes and often reducing 


speeds. It seems to be losing the battle in my view. 


In Internal Judicial archivists no longer serve the records creator alone, but are 
accountable to the society as a whole. There is also a shift from micro to macro-appraisal 
starting by looking at the organizational structure of a records creator, determine which tasks 
performed by this organization are relevant and then determine the informational and 


evidential value of the documents created in the course of the performance of these tasks. 
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The professional becomes part of the data-information system 





The notion of the archivist becoming a part of the data-information system as seen in 
the Court is not fundamentally new. In our organization, the archivist is no longer external and 
neutral, but through the act of ingestion and dissemination becomes a part of the information 


ecosystem. It also has huge implications on the role of the new archivist in the BD world. 


Bohm (2003) stated that there is very little separation between the observer and the 
observed. Не stated, “...the observed is profoundly affected by the observer, and the observer 


by the observed — they really are one cycle, one process” (р. 70). 


Since the BD object being examined and the measuring apparatus cannot be isolated 
from each other in an unambiguous way while interaction is taking place, the system that is 
being investigated cannot be considered as being closed. Even the archivist as an extension of 
the measuring apparatus cannot be isolated from the situation. It is for this reason that the 


classical appraisal process is not definitive for BD in the context of the Court. 


Опе conclusion from this is that BD information is a multi-faceted concept that changes 
its properties, and hence its definition, according to different unique perspectives. Or, in other 
words, the archivist becomes part of the archived. It is rather perplexing to discover that this is 
the very definition we in vain, desire to run away from “falling down, waking up and running 
some more”. In other words, the “former”, that is he who gives shape, becomes part of the 


form, hence “in form”. 
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Unpredictable 





The other major implication of born-digital archives in the Court is that the process of 
accountability is entangled in complexity. As our archivists come to understand more and more 
about born-digital content, it seems increasingly likely that events on a data level are not only 


truly unpredictable, but simply infinitely more complex than ever previously imagined. 


The actions on data in one location often have a remarkable and unexpected impact to 
another seemingly disconnected group of data. Because of this, one key facet of digital archived 
accountability is recognizing that every action can have unexpected and exotic consequences. 
In practice, this means that the outcome of any given policy decision or action is nowhere near 
as predictable as previously supposed: ensuring protection from viruses does not necessarily 
bring security, policies intended to manage protection can create crises in other areas, such as 


data integrity and provenance. 


The BD archivist may require developing expert skills in computer science, mathematics, 
and statistics as they act as appraisers of BD materials. Such archivists would take a vow of 


impartiality and confidentiality, much as accountants and certain other professionals do now. 
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Probabilistic 
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Accountability in born-digital world is thus probabilistic, even in the presence of a great 
deal information of the current situation, it is impossible to predict its future value exactly, 


regardless of how much work and care one invests in such a prediction. 


Once we acknowledge that the BD domain is fundamentally probabilistic, so that the 


basic laws governing the way BD data interact with one another are probabilistic, itis clear that 





traditional measurement of value cannot be a satisfactory necessary and sufficient condition 
for forecasting events. Probabilistic interactions must be occurring in the BD domain whether 
or not archivists are around to determine archival value. We require a new fundamental 
perception of archival value of born-digital data and in extension begin to solve the 


accountability problem. 


If you're not convinced yet, consider a statement like this: "This hard-disk has a 60% 
chance 1% data loss after 10 years". There is no way to determine this by retaining the specific 
hard-disk for the next 10 years a large number of times and checking that 1% of data is lost 
about 60% of the time. Nonetheless, | claim this statement is meaningful. If you don't believe 
me, argue with the digital archivists and technology specialists who post odds and make 


decisions on such events. They make their living by doing this! 


The total function is all the values of the data, and the combined effectiveness of all the 
controls for various exit vectors. This is an oversimplification, but I'll save the details for the 


geeks in the room to work out. 
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Intuitive Ability 





A challenge for BD archivists is the amount of information available. Studies have found 
that when too much information is available there is a tendency to paralyze the decision maker, 
particularly if they have a propensity to take a rational approach, the more options available 
the higher the likelihood of ‘paralysis through analysis’ (Eisenhardt and Zbaracki 1992). 
According to Miller and Ireland (2005), rapid decision making may be the only possible 


approach when resources such as time and funds for decision support are constrained. 


The important conclusion here is that intuitive perception of future events are related 
to the degree of emotional significance of that event (Bradley 2006).Therefore, passionate 
intentional interest may be a significant factor in the intuitive capacity of BD archivists, which 


provides a role for the heart in responding to intuitive archival information. 


We have seen therefore that the credibility of conclusions based on probabilities and 
analogies does not depend solely on logic; it also depends on non-formal judgments (Intuitive) 
Estimations of significance and judgments are essential when shaping a conception of the value 


of information today. 
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Trust Relationships 





The success of the digital archivist profession relies heavily on developing relational 
interdependence - a reality that can only be achieved if archivist's faith in each other can Бе 
restored and the gulf of paranoia overcome. If we can restore relationships, we can stem the 


growth of fear and "siloism" that plagues the digital archive world. 


But keeping archives in a protected and ordered state is not an end in itself. The trust. 
that archivists try to generate is of importance to society as a whole. In this sense, archivists 


should be compared to other “trustworthy” professionals like judges or bankers. 


We should remember that it is not necessary for us to blindly accept the models ог 
conditions we are given to be effective archivists. Instead of considering information 
technology and economic progress an end in itself, we could focus our attention on 


understanding human nature and culture in order to sustain trust relationships. 
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Orchestration 





According to Fullan (2001), "Leadership ... is not mobilizing others to solve problems we 
already know how to solve, but to help them confront problems that have never yet been 
successfully addressed". In traditional archives, archivists concentrate on objects and are 


preoccupied with techniques for preserving those objects to achieve goals and results. 





Traditional archivists value tight objectives and single-minded dedication i.e. they stick to the 


"knitting". 


In contrast, in the BD approach to archiving, the archivist assumes that in complex 





systems prediction is impossible; the archivist accepts greater indeterminacy and ambiguity. In 


light of this, the archivist relies on intuitive feel for situations, and trusts in the character, 
creativity, and abilities that they and others bring to the organization. Consequently, digital 
archivists strive to help build an ethos of cooperation and integration that is very different from 


the traditional of control. "Use is the end of all archival effort," Theodore Schellenberg 


declared, and we must give it a priority value. 


^ digital archivist that actively reflects upon the day-to-day operations of the entire 
business will outperform all others. A higher state of consciousness helps to get things done 


with fewer wasted efforts and failed attempts. 


The most interesting and rewarding questions in human experience may well lie ahead 
of us, if we can only learn to improve our sensibilities and our understanding in a conscious 


way, widen our horizons, and seek moral maturity. 
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Information governance defined 


HP Autonomy Information Governance 
A portfolio of modular solutions that help organisations access 
and understand human and computer-generated information 

without bias to repository or location, organise and control this 
data with a centralised policy engine, and intelligently manage 
and take action upon this data in accordance with business, 

legal/compliance, and data management objectives. 








Information governance framework 
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Transforming records management 


Three key themes for Records Management to support Information ( 


Usability & access 
Increasing adoption and productivity 


Enterprise performance & automation 
Global scalability & improved efficiency 

Se vil 
Corporate accountability И ! ! 
Extensive security and audit capabilities 
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Records Management Governance Use Cases 
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Interactive Regulatory 
Document SharePoint Record ControlPoint Auto ControlPoint Legacy БАР АЮ Structured Physical 
Management Governance Keeping Declaration Data Cleanup ArchiveLink Records Records 
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COM/.NETSDKServices Custom Solutions 


АРІ 
Ф 





Summary 
A solution for the ever expanding volumes and diversity of records and users 


* Automated Records Capture 


From unstructured data sources and line of business application with out of the box 
integrations 


* |n-place Management or Central Repository 
To manage information where it provides most business value at any stage in its lifecycle 
* Deployment and User Adoption made easy 


with the modern HTML 5.0 client. Users can work with their information from within th 
business context, using their terminology. No client software install necessary. 







Thank You 
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Frage 1 
Relevanz von Information Governance 


Der englischsprachige Begriff klingt für deutsche Ohren etwas 
sperrig und hat sich noch nicht durchgesetzt. 


Liegt es nur am Begriff, dass sich so wenig Unternehmen in 
Deutschland mit dem Thema beschäftigen? Wäre es sinnvoller 
von der „Beherrschung von Information“ zu sprechen? Welche 
rechtlichen und regulativen Anforderungen machen 
„Information Governance“ auch in Deutschland notwendig? 
Ist Information Governance nur eine Policy, eine Richtlinie, 
die im Schrank vermodert? Wie schafft man ein Bewußtsein — 
auf allen Ebenen - für die Notwendigkeit von Information 
Governance im Unternehmen? 


Frage 2 


Ist Information Governance nur Kontrolle von Information? 


Der Begriff „Governance“ leitet sich ab vom lateinischen 
Gubernator, dem Steuer-mann. Häufig denkt man beim Thema 
Governance jedoch nur ans Kontrollieren, dabei meint der Begriff 
„control“ eher aktiv steuern. 


Was ist Ihrer Meinung nach überhaupt unter Information 
Governance zu verstehen? Wie müssen sich Unternehmen 
aufstellen, um Information Governance als aktives 
Steuerungsmittel einzusetzen? Wie wird „Governance“ 
wirtschaftlich und bringt einen Nutzen für den Geschäftserfolg? 
Welche organisatorischen Maßnahmen sind notwendig, um 
Information Governance durchgängig und nachvollziehbar 
umzusetzen? 


Frage 3 
Information Governance gleich Records Management? 


Im englischsprachigen Raum sind Information Governance, 
Compliance, E-Discovery und Records Management Begriffe, 
die häufig zusammen genannt werden. 


Kann man Information Governance mit Records Management 
gleichsetzen oder ist Information Governance eher ein 
übergreifendes Konzept? Wie lassen sich Corporate 
Governance, IT-Governance und Information Governance 
voneinander abgrenzen? Ist Records Management nur ein 
Organisationsmittel zur Unterstützung von Information 
Governance? Warum beschäftigen sich so wenig deutsche 
Anwenderunternehmen mit Records Management? 


Frage 4 


Stellenwert technischer Information Management Systeme zur 
Umsetzung von Information Governance 


Information Governance muss durchgängig im Unternehmen 
umgesetzt werden. 


Wie können technische Systeme hierbei unterstützen? Ist dies nur ein 
Thema für die elektronische Archivierung oder sind alle Systeme, die 
Informationen erzeugen, verwalten und speichern betroffen? Wie 
kann Software die Information-Governance-Grundprinzipien von 
Authentizität, Vollständigkeit, Nachvollziehbarkeit, Auffindbarkeit, 
Nutzbarkeit, Schutz, Integrität etc. unterstützen? Wie sieht eine 
technische Infrastruktur für die Unterstützung einer ganzheitlichen 
Information Governance im Unternehmen aus? Wie positioniert sich 
Information Governance im Rahmen von EIM Enterprise Information 
Management? 


Frage 5 


Information Governance im Zusammenhang mit dem Thema 
Enterprise Search und Bigdata 


Bei Information Governance geht es um das Thema Ordnung 
schaffen und Ordnung halten. Enterprise Search verspricht dagegen 
alles auch in ungeordneten Daten zu finden und Bigdata offeriert, 
Daten und Datenzusammenhänge auch ohne vorgegebene Ordnung 
auszuwerten. 


Sind Records Management und Enterprise Search zwei konträre 
Prinzipien? Muss die Information Governance nicht nur Speicherung 
und Verwaltung sondern auch Erschließung und Nutzung zum Schutz 
von Information reglementieren? Kann man überhaupt Information 
Governance betreiben, ohne Ordnung zu schaffen? Welche 
Technologien helfen uns heute, um Ordnung und Bewertung der 
Information automatisch oder zumindest teilautomatisch zu schaffen? 


Frage 6 


Umsetzung von Information Governance im Unternehmen 


Information Governance ist sehr umfangreich und vielfach ist 
es schwierig, dieses Thema aufzusetzen. 


Beginnt man mit einer Information Governance Policy von 
oben herab oder versucht man sukzessive die Compliance auf 
der operativen Ebene zu verbessern? Ist es eine falsche 
Hoffnung, auf rein technische Lösungen zur Umsetzung von 
Information Governance zu spekulieren? Welche Rolle spielen 
Schulungs- und Qualifizierungsmaßnahmen? Ist Information 
Governance eine Frage der Unternehmenskultur? Wie sollte 
ein ausgewogenes Verhältnis aussehen, damit nicht die 
„Governance“ die Geschäftstätigkeit „lahmlegt‘? 
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Information Governance gewinnt immer mehr an Bedeutung 


Wir haben im Umfeld der Informations- und Kommunikationstechnologie inzwischen 
alle eine Allergie gegen neue Schlagworte und Akronyme in englischer Sprache 
entwickelt — stehen sie doch häufig nur für einen neuen Hype oder kaschieren alten 
Wein in neuen Schläuchen. Nicht so beim Thema Information Governance. In unserer 
zunehmend technisierten, elektronifizierten und virtualisierten Welt gewinnt Informa- 
tion Governance immer mehr Bedeutung. 


Das Wesen von Information Governance 


Information Governance steht für die Beherrschung der Information. Angesichts der 
Informationsflut, wieder hochgebrachter Themen wie BigData, des Wachstums des 
elektronischen Handels, Compliance- und Transparenz-Anforderungen, Diskussionen 
um Vertraulichkeit und persönliche Daten, Rechte in der digitalen Welt und Durch- 
dringung unseres Lebens mit allzeitiger Verfügbarkeit von Information über mobile 
Geräte gewinnt Information Governance eine neue Dimension. 


Governance gibt es іп Unternehmen wie auch in anderen Organisationen in ver- 
schiedenen Ausprägungen. Governance leitet sich ab vom lateinischen Gubernator, 
dem Steuermann, und ist verwandt mit der Übertragung des Beherrschers, Verwalters, 
Gouverneur. Übertragen steht Governance für Steuerung. Wenn im Anglo- 
‚Amerikanischen der Begriff „control“ benutzt wird meint er mehr aktive Steuerung denn 
nachträgliche Kontrolle. Auf Ebene der Unternehmensleitung ist Corporate Gover- 
nance die Aufgabe der transparenten, verantwortlichen Führung und Steuerung. 
„Information“ Governance ist Teil der übergreifenden strategischen Aufgabe. Auch „IT“ 
Governance gehört hier hinzu, ist aber keineswegs mit Information Governance 
gleichzusetzen. IT Governance kümmert sich um die Systeme und deren Betrieb, 
Information Governance um die Information, das Wissen, die virtuellen, immateriellen 
Werte des Unternehmens selbst. 





Prinzipien der Information Governance: Der „PHIGs“-Ansatz 


Der amerikanische ECM-Spezialist Chris Walker in 2013 hat 10 "Principles of Holistic 
Information Governance", abgekürzt „PHIGs“ definiert, die er als Grundlagen für 
jegliche Information Governance betrachtet (PHIGs _hitp://bit.ly/PHIGs ). Die 10 
Prinzipien sind kurz gefasst, hier in der kondensierten Version: 
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1 | Information is an Asset 


Information hat einen Werl. 





Information has Purpose. 


Information hal einen Zweck (hat einen Sinn). 





Information has Sources and Targets 


Information hat Quellen und Ziele 





Information has Deadlines 


Information hat eine Lebensdauer (hat Endzeitpunkte) 





Information has Consumers 


Information hat Nutzer. 





Information carries Obligations. 


Information bringt Verpflichtungen mit sich. 





Information carries Risks 


Information beinhaltet Risiken. 





Information has many Forms 


Information gibt es in vielen Formen. 





Information isn't Immortal 


Information ist vergänglich (ist nicht unsterblich). 











10 | Information demands Accountability 





Information verlangt die Übernahme von Verantwortung, 





Anforderungen durch Information Governance im Unternehmen 


Information Governance bezieht sich auf die Verfahren, wie ein Unternehmen seine 
gescháftlichen Informationen verwaltet, steuert und kontrolliert. Hierzu gehóren nach 


Auffassung von PROJECT CONSULT: 





* Die Kenntnis und Dokumentation, welche Information überhaupt in welcher 
Qualität und wo vorhanden ist. 

* Das Wissen um den Wert der Information und die notwendigen Maßnahmen, 
diesen Wert zu nutzen und zu bewahren — unabhängig, ob für die 
Langzeitarchivierung oder die schnelle Entsorgung nach temporárer Nutzung. 

* Die Klarheit und die Kommunikation der Verantwortung für die Erstellung, 
Aktualisierung, ErschlieBung, Nutzung, Qualitát, Richtigkeit, 
Nachvollziehbarkeit, Verfügbarkeit, Verwaltung, Sicherung, Dokumentation und 
Entsorgung von Information. 

* Die Sicherstellung, dass die Information erschlossen ist, auf sie schnell 
zugegriffen werden kann und sie für rechtliche Nachweise gesichert ist. 

* Die jederzeitige Bereitstellung von Information im Sachzusammenhang 
unabhängig von Ort, Zeit, Quelle, Format und Erzeuger, jedoch mit der 
Sicherstellung, dass nur für berechtigten Nutzer Zugriff gegeben ist und die 
Vertraulichkeit von Inhalten gewahrt ist. 

* Die Steuerung des Lebenszyklus der Information von der Entstehung über die 
geordnete Aufbewahrung bis zur Vernichtung mit stándiger Überprüfbarkeit des 
Zustandes und Wertes der Information in Abhängigkeit gesetzlicher Vorgaben 
und den internen Richtlinien. 
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* Die Erstellung, Umsetzung, Kommunikation und Nachhaltung von Richtlinien 
zur Gewährleitung der Information Governance. 


Ohne die Umsetzung dieser Kriterien ist Information für Unternehmen ein wertloses 
Gut. Angesichts der Tatsache, dass schnelle Verfügbarkeit von Information in hoher 
Qualität heute eine der wichtigsten Grundlagen der Geschäftstätigkeit ist, wird 
Information Governance vielfach noch zu sehr unterbewertet. Auch in großen Unter- 
nehmen findet sich selten die Position eines CIO Chief Information Officer - und wenn 
sie vorhanden ist, dann ist sie häufig eher IT und nicht in Richtung Information 
Management ausgelegt. 


Information Governance « Records Management « Compliance 


Zwei weitere Themen spielen immer sofort in Information Governance hinein: Records 
Management und Compliance. 


Records Management ist die Methode, unterstützt von entsprechender Software, die 
die geordnete Verwaltung von Information ermöglicht. Records Management ist 
Bestandteil, eine Teilmenge einer Information Governance. Der wesentliche 
Unterschied liegt darin, dass Records Management, Schriftgutverwaltung, eher 
statisch ausgelegt ist und nicht alle Informationen eines Unternehmens behandelt. 
Records Management ist reaktiv und abhängig davon, wann Information dem Records 
Management mit seiner geordneten Verwaltung zugänglich wird. Records 
Management fokussiert auf die Verwaltung des Lebenszyklus mit 
Aufbewahrungsfristen. 


Information Governance dagegen soll aktiv die Geschäftstätigkeit unterstützen. 
Information Governance hat weniger dokumentierenden, nachvollziehenden und 
aufbewahrenden Charakter sondern ist pro-aktiv. Information Governance beinhaltet 
alle Informationen im Unternehmen und zu jedem Zeitpunkt. Wert und Nutzung von 
Information stehen im Vordergrund. Information Governance ist so nicht nur 
umfassender als Records Management, das eine wichtige Komponente ist und bleibt, 
sondern auch in seinem Anwendungsgebiet nicht nur auf der operativen sondern auch 
auf der strategischen Ebene angesiedelt. 


Compliance ist im Modell von GRC Governance, Risk Management und Compliance 
auf der unteren, operativen Ebene angesiedelt. Hier geht es um die konkrete 
Umsetzung der von der Governance vorgegebenen Maßnahmen. Dies sind in erster 
Linie gesetzliche Vorgaben aber auch Branchen- und interne Richtlinien. Business 
Process Management, Records Management, Audit-Trails, Protokollierung, 
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eDiscovery und Archivierung sind Softwaresysteme, de diese Aufgabe unterstützen. 
Sie müssen mit gleicher Qualität und Durchgängigkeit in der gesamten Organisation 
die Information Governance umsetzen. Policies, Richtlinien und Arbeitsanweisungen 
sind hilfreich (und Voraussetzung) wirken aber nur, wenn sie ständig nachgehalten, 
überprüft und geschult werden. Information Governance ist ein ständiger Prozess, der 
alle Unternehmensbereiche betrifft. 





Herausforderung und Zukunft der Informationsgesellschaft 


War Information Governance bisher hauptsächlich ein unternehmens- oder 
organisationsinternes Thema so weichen die alten Grenzen inzwischen auf. Mobile 
Informationsnutzung und Apps, Cloud, Zusammenarbeit mit Partner auf gemeinsamen 
Systemen, Ausforschung von Kommunikation und Anwendern, die Nutzung 
öffentlicher Plattformen, BYOD Bring your own Device und BYON Bring your own 
Network, Ubiquituous Computing und das Internet der Dinge weiten den Bereich von 
Information Governance dramatisch aus, ohne dass wir heute schon über geeignete 
Methoden und Mittel verfügen, diese Form der übergreifenden Information Gover- 
nance umzusetzen und nachzuhalten. Vorgaben und Regelwerke allein und schon gar 
nicht solche, die nur unreflektiert mit technischen Mitteln umgesetzt werden, reichen 
nicht aus. Es bedarf einer Information Management Kultur die von allen Mitarbeitern 
gelebt wird. VerantwortungsbewuBtsein und das Wissen um die Wichtigkeit von 
Information Governance sind von entscheidender Bedeutung. Innerhalb und außer- 
halb des Unternehmens ist daher Information Governance eine der größten Heraus- 
forderungen der Informationsgesellschaft - gerade angesichts der aktuellen Krise der 
Vertraulichkeit im Internet durch Prism, Tempora und andere Ausforschungssoftware. 


Information Governance 
Grundsätze, Bedeutung und Prinzipien 


Über den Autor 


Dr. Ulrich Катритеуег ist seit über 30 Jahren im Thema Informations- 
management zu Hause. Als Geschäftsführer und Berater in seinem ~ 
Beratungsunternehmen PROJECT CONSULT (http:/www.PROJECT- 

CONSULT.com) berät er Unternehmen bei der Strategie, Konzeption, 

Einführung, Ausbau und Migration von EIM (Enterprise Information 
Management)-Lösungen. Е 


Er gründete und leitete entsprechende Fachverbánde und arbeitete bei 
Standards und Normen mit: Dr. Kampfmeyer ist von Anfang an einer der 

internationalen Verfechter der ECM- und EIM-Visionen und hat mit 

zahlreichen Publikationen und Vorträgen den Markt für Informations- 

technologie und Informationsmanagement befruchtet. Er gilt als Mentor der 

Branche in Europa und wird auch der deutsche ,ECM-Papst" genannt. 

Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen wie Information 
Management, Information Governance, elektronische Archivierung, Records Management, ECM 
Enterprise Content Management, Dokumenten Management, Workflow, Rechtsfragen oder 
Wissensmanagement. Auf zahlreichen nationalen und internationalen Kongressen und Konferenzen 
wirkte er als Keynote-Sprecher mit. 


Pressekontakt: 
Silvia Kunze-Kirschner (Marketing & PR) 

PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Isestraße 63 

20149 Hamburg 

skk@project-consult,com 

449 40 41285653 

+49 174 2588458 





Unternehmensprofil 


Die PROJECT CONSULT GmbH ist ein 
flexibles, hersteller- und produktunabhängiges 
Beratungsunternehmen für ^ Information 
Management und Information Governance. 


Zum Beratungsportfolio gehören IT-Strategie, 
Fachberatung, Planung und Organisation zu 
Einführung, Migration und Abnahme von 
Informationssystemen;  Projektmanagement, 
Change Management und Coaching für 
Projekte des Informationsmanagement wie 
elektronische Archivierung, — Knowledge-, 
Dokumenten- E-Mail, Enterprise-Content- 
Management und Compliance. 


m PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 





Unternehmensprofil 
PROJECT CONSULT GmbH 


Inhaltsverzeichnis 


Inhaltsverzeichnis .. 
Unternehmensdaten 
Unternehmensgrundsátze .. 
Mission Statement... 5 
Arbeitsgebiete Projekimanagement, Inormatonstechnaogie und Organisation в 
Опаһһалдїдке!................................... B nata 
Transparenz... 
Qualität 5 
Kommunikation... 
Qualifikation unserer Mitarbeiter 
Methoden, Werkzeuge und Philosophie der Zusammenarbei 
Beratungsfelder . к и и 
Fachberatung.. 
Beratungsformen.. 
Strategie Informationstechnologie... 
Analysen... e 
Systemberatung ... 
Organisationsberatung ........... SS 
Projektberatung und -durchführung ... 
Qualifizierung und Schulungen. 
Change Management (Enterprise 
Gutachten 
Dokumentation 
Studien . 
Seminare und internationale Zertifikatskurse ..... 
АЙМ Master: ECM, ShP Sharepoint for ECM | Collaboration, ERM, BPM . 
CompTIA (CDIA+ Certified Document Imaging Architech) . 
PROJECT CONSULT-Seminare zu Informationstechnologien... 
KEE 
Kunden... 
























сооооооотоолькькьком 











алде Management)... 











Banken und Finanzdienstleister Е 
Banken und Finanzdienstleister (Foriseizung).... 
Versicherungen und Benteniräger - à 
Industrie und Handel . 
Pharma und Chemie .... 
Energie und Logistik 
Öffentliche Verwaltung .. 
Sonstige Вгапспеп......... 
Internationale Beratungsprojekte... 

Verbände, Gremien, Standardisierungsorganisationen und Awards. 
Mitgliedschaft .. d 
Mitarbeit in Standardisierungs- und Fachgremien. 
Awards: Auszeichnungen für PROJECT-CONSULT-Kunden und Mitarbeiter... 

Informationsportal..... gon PE 
www.PROJECT-CONSULT.de 

Publikationen .. 
Bücher 
Studien . 
White Papers.. 
Artikel ... 











Unternehmensprofil =z 
PROJECT CONSULT GmbH 


Unternehmensdaten 
Firma PROJECT CONSULT 
Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Abkürzung PROJECT CONSULT GmbH 
Sitz Isestraße 63 


20149 Hamburg 
Postfach 20 25 55 
20218 Hamburg 


Kommunikation 49 40 41285653 
49 40 41285654 
E-Mail: info@PROJECT-CONSULT.com 
Website: www.PROJECT-CONSULT.de 





Geschäftsführung Dr. Ulrich Kampffmeyer (Beratung) 
Karin Begemann (kaufmännisch) 

Handelsregister AG Hamburg HRB 57970 

USt.-ldNr. DE 152199335 

D-U-N-S® Nummer 34-492-5540 


Verlagskennnummern ISBN 3-9806756 
ISBN 3-936534 
ISBN 978-3-936534 
ISSN 1349-0809 


Stammkapital €51.129,19 
Gründung 01.07.1992 
Bankverbindung Hamburger Sparkasse 


BLZ: 200 505 50 
Kto.: 1009 245 455 


IBAN: DE27 2005 0550 1009 2454 55 
BIC: HASPDEHHXXX 


Unternehmensprofil =z 
PROJECT CONSULT GmbH 


Unternehmensgrundsätze 


Mission Statement 
PROJECT CONSULT berät und unterstützt ihre Kunden produkt- und herstellerneutral bei 
der ganzheitlichen Konzeption, optimalen Einführung und effizienten Nutzung von zukunfts- 
gerechten Informationstechnologien. 


Hierbei werden alle Faktoren wie Unternehmensstrategie, Mensch, Firmenkultur, Technik, 
Organisation, Wirtschaftlichkeit, Zukunftssicherheit und Projektarbeit berücksichtigt. 


Arbeitsgebiete Projektmanagement, Informationstechnologie und Organisation 
Wir sind auf Projektmanagement-, Organisations- und Informationstechnologie-Beratung in 
den Geschäftsfeldern des Enterprise Information Management (EIM) wie Dokumenten- 
Management, Vorgangsbearbeitung, elektronische Archivierung und anderen spezialisiert 
und gelten als qualifizierter, anerkannter Partner. 

Wir beraten und unterstützen Anwender ausschließlich in Arbeitsfeldern, in denen wir über 
umfangreiches Spezialwissen und Erfahrung verfügen. 

Konsequentes Qualitätsmanagement, ständige Weiterbildung, teamorientiertes Arbeiten, 
internationale Verbindungen und „das Ohr am Markt" garantieren unseren Kunden optimale 
Lósungen. 


Unabhängigkeit 
PROJECT CONSULT berät herstellerunabhängig und produktneutral ausschließlich End- 
anwender von EIM- und E-Business-Lösungen. 


Unsere Beratung ist immer individuell auf die spezifische Situation unserer Kunden 
ausgelegt. 

Wir vertreiben keine Hard- und Software und fahren keine Integrations- oder Programmier- 
arbeiten durch. 


PROJECT CONSULT ist durch keinerlei Absprachen, Kooperationsvertrage, Vertriebs- 
partnerschaften oder Provisionsvereinbarungen an Hersteller, Integratoren, Software- 
häuser, Consulting-Unternehmen oder andere EIM-Anbieter gebunden. 
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Transparenz 


Durch interdisziplinäre Ressourcen und ein übersichtliches Gesamtkonzept von der 
Analyse über die Begleitung der Realisierung bis zur Abnahme bieten wir unseren Kunden 
Transparenz im Projekt. 


Wir arbeiten erfolgsorientiert allein im Interesse des Auftraggebers. Zielerreichung, Nach- 
vollziehbarkeit, Termintreue, Budgeteinhaltung und Vermeidung unnótiger Aufwände sind 
die Grundlagen unserer Beratungs- und Unterstützungstátigkeiten. 


Unsere Unabhängigkeit sorgt gleichermaßen für zukunftssichere, praxistaugliche, wirt- 
schaftliche und bedarfsgerechte Lösungen. 


Qualität 


Wir arbeiten nach den Grundsätzen ISO 8204 ТОМ Total Quality Management, BDU Bund 
Deutscher Unternehmensberater e.V. und GPM Gesellschaft für Projektmanagement e.V., 
um unsere Kunden zeitgerecht, strukturiert, effizient, nachprüfbar und wirtschaftlich bei 
ihren Aufgaben zu unterstützen. 





Kommunikation 
Gemeinsam sind wir stark. 
Offenheit, Ehrlichkeit und Fairness sind unsere Grundprinzipien der Kommunikation. 


Die neutrale Position an der Seite unserer Kunden, das Zusammenwirken im Team, der 
Einsatz effizienter Projektmanagement- und Moderationstechniken, die faire Zusammen- 
arbeit mit den Realisierungspartnern unserer Kunden, die Mitarbeit in Verbänden und 
Standardisierungsgremien und die Zusammenarbeit mit Informationsanbietern dienen zur 
Erreichung optimaler Ergebnisse in unseren Kundenprojekten. 


Qualifikation unserer Mitarbeiter 


Unsere Mitarbeiter setzen sich unternehmerisch, verantwortlich, offen und innovativ zum 
Nutzen des Kunden ein. 


Durch stándige Weiterbildung und Erfahrungsaustausch zwischen Teams und Mitarbeitern 
hält PROJECT CONSULT einen hohen Qualitätsstandard. 


Unsere Berater und Projektleiter sind nach ihren Erfahrungen eingruppiert und werden 
ausschließlich entsprechend ihrer Qualifikation und ihrem Fachwissen eingesetzt. 


Sie haben seit mehr als 10 Jahren als Experten im Umfeld Enterprise Information Manage- 
ment EIM-Projekte nachgewiesen erfolgreich durchgeführt und verfügen über exzellente 
Fach-, Methoden- und Sozialkompetenzen. 


Unsere Berater sind z. B. zertifiziert zum AIIM ECM Specialist | AIIM ECM Master, CDIA+ 
Certified Document Imaging Architech, PMI zertifizierter Project Management Professional 
(PMP), Interner Auditor ISO 90001 u. a. 
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Methoden, Werkzeuge und Philosophie der Zusammenarbeit 


PROJECT CONSULT setzt eine Vielzahl von erprobten, problemorientierten Methoden zur 
Sicherung des Beratungserfolges ein. 


PROJECT CONSULT geht mit einer ganzheitlichen Betrachtungsweise vor, die Strategie, 
Organisation, Mensch und Technik einschließt. Dabei gilt: 


Strategie 
Strategie vor Organisation, Mensch und Organisation vor Technik. 


PROJECT CONSULT arbeitet gemäß den „Grundsätzen für die Berufsausübung der 
Unternehmensberater“ (BDU Bundesverband Deutscher Unternehmensberater e.V.). 





Projektarbeit 


Projekte werden in Stufen oder Phasen mit definierten Ergebnissen und Reviews der 
Ergebnisse durchgeführt. 


Die Projektmanagement-Verfahren der PROJECT CONSULT basieren auf den 
Empfehlungen der GPM Gesellschaft für Projektmanagement e.V. und dem Mike2- 
Verfahren für IT-Projekte, die für EIM-Projekte angepasst wurden. 


Die eingesetzten Projektmanagement-Techniken sorgen für die ständige Nachvollzieh- 
barkeit und Transparenz jedes Projektes. 


Ergebnisse, Durchführung und Status von Projekten werden in regelmäßigen Abständen 
durch Qualitätsbeauftragte oder Qualitätssicherungsteams von PROJECT CONSULT 
überprüft. 


Know-how-Transfer und -Sicherung in allen Projektphasen erfolgen durch die Zusammen- 
setzung der Projektteams aus Projektmitarbeitern des Kunden sowie Beratern der 
PROJECT CONSULT. 


Modularisierung der Arbeitspakete und Einbindung der Mitarbeiter des Kunden ermög- 
lichen die effiziente und wirtschaftliche Dimensionierung von Projekten. 
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Fachwissen 


Nationale und internationale Trendforschung, Mitarbeit in Standardisierungsgremien und 
Verbänden, die Erstellung von Studien sowie die systematische Auswertung aller Marktin- 
formationen in unseren Geschäftsfeldern garantieren hohe Qualitatsstandards und die 
Berücksichtigung künftiger Anforderungen. 

Kontinuierliche Aufbereitung von Fachinformationen und Projektergebnissen und deren 
Bereitstellung in der PROJECT-CONSULT-KnowledgeBase zusammen mit ständiger 
Weiterbildung und Erfahrungsaustausch im PROJECT-CONSULT-Team sichern den 
Informationsvorsprung zum Vorteil der Kunden. 


Programmgestützte Werkzeuge 

Der Einsatz PROJECT-CONSULT-eigener Werkzeuge für Ausschreibungen, Kriterien- 
katalogerstellung, Ist-Analysen, Bedarfsanalysen, Klassifikations- und Thesaurusaufbau 
sowie von BPM-Tools erhöhen die Effizienz und beschleunigen die Projektarbeit. 
Spezielle, für unsere Kunden erstellte Werkzeuge wie standardisierte Erhebungsbögen 
oder datenbankgestützte Ist-Analyse-Tools, Nomenklatur- und Ordnungssystematik- 
Verwaltungsprogramme und andere sichern die kontinuierliche Nutzung von 
Projektergebnissen. 


Bedarfsgerechte Lösungen 


Empfehlungen werden nur auf Basis zuvor ermittelter Anforderungen und exakt auf die 
Kundensituation zugeschnitten ausgesprochen. 


PROJECT CONSULT garantiert die vollständige Unabhängigkeit von Herstellern, 
Systemintegratoren und Produkten. 
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Beratungsfelder 


Ablageorganisation 
Application Service Providing (ASP) 
‚Automatische Klassifikation 


Betriebsorganisation 
Business Process Management (BPM) 


Capture 
Case Management 

Change Management 

Cloud und SaaS 

COLD (Computer Output on LaserDisk) 
Collaborative und Groupware 
Compliance 

Content Management (CM) 


Directory Services 
Dokumentenmanagement (DM) 


E-Business 
E-Mail-Archivierung und E-Mail- 
Management 

Elektronische Archivierung 

Elektronische Formulare 

Elektronische Signatur 

Enterprise 2.0 

Enterprise Content Management (ECM) 
Enterprise Information Management (EIM) 


Geschäftsprozessoptimierung (GPO) 
Governance, Risk Management & 
Compliance (GRC) 


Indizierung, Thesauri und Nomenklatur 
Imaging und Bildverarbeitung 
Information Governance 

Information Lifecycle Management (ILM) 





Information Management 
Information Retrieval 
Information Security 
IT-Strategie und IT-Architektur 


Knowledge Management (KM) 


Migration 
Multilinguale Informationssysteme 
Multimediale Informationsverarbeitung 
Output-Management 


Portale 
Qualitátsmanagement (ОМ, ТОМ) 
Rechtliches Umfeld des 
Dokumentenmanagements 
Records Management 
Revisionssicherheit 

Sicherhei 
Standardisierung (firemenintern aber 


auch Standardisierungsgremien) 
System-Design 





Test- und Prüfkriterien 


Verfahrensdokumentation (nach FDA, 
GoBS, GoBD, GxP u.a.) 

Virtuelle elektronische Akte 
Vordruckgestaltung und -optimierung 


Web 2.0 
Web Content Management (WCM 
Workflow 


XML 
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Fachberatung 


PROJECT CONSULT GmbH berät Unternehmen, Organisationen und Institutionen, die 
moderne IT-, E-Business- und EIM-Lösungen konzeptionieren, auswählen, einführen und 
betreiben wollen. 


Beratungsformen 
Bei ihrer Beratungstätigkeit unterscheidet PROJECT CONSULT: 


Umfangreiche Projektarbeit auf Basis des ,Gemischte-Teams-Konzepts" 


Projektmanagement mit Übernahme von Projektleitungs- und 
Projektunterstützungsfunktionen 


Coaching als individuelle Unterstützung für Projektleiter und Projektteams 
Individuelle Workshops und Seminare als punktuelle Unterstützung der Projektarbeit 


Strategie Informationstechnologie 
Enterprise Information Management und dessen Integration in Informationssysteme: 
Organisationsoptimierung 
Einführungsstrategien 
Marktentwicklung und Standards 


Analysen 
Bedarfs- und Organisationskonzepte 
Ist-Analysen 
Kosten-/Nutzenanalysen 
Vorbereitung von Ausschreibungen; neutrale Empfehlung für Anbieterauswahl 
Systemvorschlag und Detailangebot für anschließende Realisierung 
Begutachtung von Systemdesign und Ablauforganisation 


Systemberatung 
Pflichten- und Lastenhefte, Detailkonzepte 
Systemdesign 
Testkonzeption und -durchführung 
Qualitátsmanagement 
Produktleistungsevaluation 
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Organisationsberatung 
Organisationskonzepte 
Prozessdefinition und -optimierung (BPM) 
Berechtigungs- und Sicherheitskonzepte 
Inhaltliche Erschließung von Informationen 
Betriebskonzepte 
Vertragsmanagement 


Projektberatung und -durchführung 
Projektmanagement: Organisation, Planung, Steuerung, Controlling und Begleitung 
Coaching der Kunden-Projektteams 
Konzeption, Einführung, Test und Abnahme 
Review- und Lenkungsausschusstätigkeiten 
Qualitátssicherung 
Moderation und Konfliktmanagement 
Anbieterkontrolle 
Konzeptions- und Ergebniskontrolle 


Qualifizierung und Schulungen 
Bedarfsermittlung 
Konzepte, Organisation und Durchführung 
Personalkonzepte 
Workshops, Coaching 


Change Management (Enterprise Change Management) 
Ziele 
Kultur 
Governance 
Aufgaben und Produkte 
Prozesse 
Organisation 
Technik 
Menschen mit ihren Denk- und Verhaltensweisen 
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Gutachten 


Maturity Check 
Verfahrensdokumentation (nach FDA, GoBS, GoBD, GxP u.a.) 
Begutachtung von Konzepten und Lösungen 
Zertifizierungsvorbereitung 

Rechtliche Anerkennung von revisionssicheren Systemen 
Abnahme 

Schlichtung in Streitfällen 


Dokumentation 
Projektdokumentation 
Fachliche Dokumentation und Konzepte 
Vorbereitung von Publikationen und Präsentationen 


Studien 
Vorstudie 
Machbarkeitsstudie 
Wirtschaftlichkeitsstudie 
Marktstudie 
Potentialbewertung 
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Seminare und internationale Zertifikatskurse 


Zur Aus- und Weiterbildung für IT-Professionals und Mitarbeiter der Fachbereiche 
Organisation, Kommunikation, EDV, Revision etc. bietet PROJECT CONSULT Vorträge, 
Seminare und Zertifikatskurse im Umfeld von Enterprise Information Management (EIM) 
an. 


AIIM Master: (ECM Enterprise Content Management; ShP Sharepoint for ECM und 
ShP for Collaboration; ERM Electronic Records Management, BPM Business 
Process Management) 


CDIA+ Zertifikatskurs: 4-tägiger Kurs mit Prüfung (CompTIA) 
ECM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 
ShP Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 
ERM Master Zertifikatskurs: 4-tägiger Kurs mit Prüfung und Fallstudie (AIIM) 








CompTIA (CDIA+ Certified Document Imaging Architech) 


PROJECT CONSULT-Seminare zu Informationstechnologien 


S 20x Aktuelle EIM-Technologien: Lósungen, Trends 
$ 301/303 Projektmanagement in IT-Projekten / ECM-Einführungsprojekte 

S 101 Enterprise Information Management 101 

S 103 ECM Enterprise Content Management 

S 104 Architektur, Normen, Standards und Trends bei EIM-Systemen 

S 105 Einführung von ECM-/EIM-Systemen 

S110 Test, Prüfung und Abnahme von ECM-/EIM-Systemen 

S112 Verfahrensdokumentation nach GoBS 

$113 Revisionssichere Archivierung | (Basis) und ІІ (Vertiefungsseminar) 
$114 Electronic Records Management 

$118 Capture und Posteingangssteuerung 


Die Seminare und Kurse richten sich an Führungskräfte, Projektleiter und Mitarbeiter aus 
den Bereichen Geschäftsführung, Bereichsleitung, betroffene Fachabteilungen, 
Informationsmanagement, Organisation und Datenverarbeitung, Archiv- und 
Dokumentenmanagement und Revision. Sie werden von PROJECT-CONSULT-Beratern 
durchgeführt, die als Spezialisten in Theorie und Praxis bereits viele Projekte der 
Informationstechnologien erfolgreich durchgeführt haben. 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/seminare 
‚Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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Vorträge 


Herr Dr. Kampffmeyer ist anerkannter Kongressleiter, Referent und Moderator zu Themen 
des Enterprise Information Managements wie elektronische Archivierung, Records 
Management, Dokumentenmanagement, Workflow, Rechtsfragen, Business Re- 
Engineering, Wissensmanagement und Projektmanagement. Auf zahlreichen nationalen 
und internationalen Kongressen und Konferenzen wirkte er als Keynote-Sprecher mit. 


PROJECT CONSULT bietet Kongress- und Konferenzveranstaltern, Anbieter- und 
Anwenderunternehmen Vorträge für öffentliche und inhouse-Veranstaltungen an. 
Standard-Vortrage: Sie sind weitgehend vorbereitet und werden nur auf die spezielle 
Veranstaltung angepasst. 

Individuelle Vorträge und Keynotes, die eigens im Auftrag erstellt werden. Diese werden 
individuell nach Kundenanforderung angeboten (Inhalt, Honorar). 


Die folgende Übersicht gibt die Themen (Auswahl) von Standard-Vorträgen wieder. 


V102 Enterprise Information Management « 101 » 
V103 Einführungsstrategien für ECM-Lösungen 

V112 Elektronische Signatur, Kommunikation und Archivierung 
V119 Rechtliche Anforderungen an die elektronische Archivierung 
V120 Records Management & Elektronische Akte 

V121 ECM Inhouse vs. Cloud 

V122 Human Impact 

V123 ЕСМ 2.0 

V124 Vom Wert der Information 


Weitere Informationen unter: http://www.project-consult.de/ecm/leistungen/vortraege 





Eine Übersicht zu internationalen Keynotes mit dazugehörigen Texten und 
Folienpräsentation siehe http:/www.project-consult.de/ecm/wissen/vortragshandouts 





‚Anfragen zum Seminarprogramm, Preisen und Terminen: info@project-consult.com 
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Kunden 


Banken und Finanzdienstleister 


ADIG Investment 
Awinta GmbH 

BHF Bank 

BLB Bayerische Landesbank 

Consors Discount Brokers 

Credit Suisse 

Deutsche Industriebank AG 

DSGV Deutscher Sparkassen- und Giroverband 
Dresdner Bank Bank Lateinamerika 

dvg Rechenzentrum der Sparkassenorganisation 
Fiducia Rechenzentrum der Volksbankengruppe 


Finanz Informatik (vormals SI Sparkassen Informatik und Vorgänger- 
Rechenzentren) 


Fondsdepot Bank 
FORMAXX AG 

Hamburgische Landesbank (aufgegangen in der HSH Nordbank) 
Investitionsbank 

128 SOFT (IT-Dienstleister der bayerischen Sparkassen) 
Kreditwerk 

Kreissparkasse Hannover 

Landesbank Hessen-Thüringen 

Landesbank Sachsen 

LBBW Landesbank Baden-Württemberg 

LBS-IT (Gemeinschaftsunternehmen der Landesbausparkassen) 
LBS Nord 

LBS Ost 

LBS Saar 

LBS West 

LG Landesgirokasse (aufgegangen in der LBBW) 


München 
Bietigheim-Bissingen 
Frankfurt 
München 
Nürnberg 
Frankfurt 
Düsseldorf 
Berlin, Bonn 
Hamburg 
Hannover 
Karlsruhe. 


Köln, Frankfurt, 
Münster, Stuttgart 


Nürnberg 
Hannover 
Hamburg 
Berlin 
München 
Hamburg 
Hannover 
Frankfurt/Offenbach 
Leipzig 
Stuttgart 
Kiel 
Hannover 
Potsdam 
Saarbrücken 
Münster 
Stuttgart 
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Banken und Finanzdienstleister (Fortsetzung) 


Nassauische Sparkasse 
NORD/LB Norddeutsche Landesbank 

OSGV Ostdeutscher Sparkassen- und Giroverband 
SIZ Informatikzentrum der Sparkassenorganisation 
Sparkasse Erlangen 

Sparkasse Freiburg 

Sparkasse Ludwigshafen 

Stadtsparkasse Köln 

Volksbank Freiburg 

VW Business Services / Volkswagen Bank 
WestLB Westdeutsche Landesbank 


Versicherungen und Rententráger 


Albingia (aufgegangen in der AXA) 
АХА Colonia 

Bahn-Betriebskrankenkasse 

Basler Securitas Versicherungen 

ВГА Bundesversicherungsanstalt für Angestellte 

Concordia Versicherungsgesellschaft auf Gegenseitigkeit 

Cosmos Direkt 

DRV Deutsche Rentenversicherung 

Deutscher Ring 

Generali, Generali Lloyd 

Generali Office-Service und Consulting 

LVA Landesversicherungsanstalt Rheinprovinz 

LVA Landesversicherungsanstalt Westfalen 

IKK Landesverband der Innungskrankenkassen Brandenburg und Berlin 
Kommunale Versorgungskassen für Westfalen-Lippe (KVW) 

KZVK Kirchliche Zusatzversorgungskasse 

Münchener Rück 

Nürnberger Versicherung 

Siemens Betriebskrankenkasse 

Swiss Life Schweizerische Lebensversicherungs- und Rentenanstalt 
ТКК Techniker Krankenkasse 

Universa Versicherungen 


Wiesbaden 
Hannover 
Berlin 

Bonn 
Erlangen 
Freiburg 
Ludwigshafen 
Köln 

Freiburg 
Braunschweig 
Düsseldorf 


Hamburg 
Köln 
Frankfurt 
Frankfurt 
Berlin 
Luzern 
Saarbrücken 
Würzburg 
Hamburg 
München, Wien 
Wien 
Düsseldorf 
Münster 
Berlin 
Münster 
Köln 
München 
Nürnberg 
München 
Zürich 
Hamburg 
Nürnberg 
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Industrie und Handel 


Bornemann 
Cordis 

DaimlerChrysler / Daimler AG 
Dialog Semiconductor 

РЕМ Motorentechnik 
Fielmann 

Gardena 

Hochtief 

Kabeltrommel 

Knott 

Mahle 

MAN SE 

Max Bahr 

Meyer Werft 

Pfeifer & Langen 

Robert Bosch 

Seele 

Tchibo 

Walter Knoll 


Pharma und Chemie 


CSL Behring 
Grünenthal 

Hoffmann-La Roche 

Hoffmann-La Roche / Roche Pharma 
INEOS Phenol GmbH 

medac 

Merz 

Schering 

Swiss Bioanalytics AG 

Wacker Chemie. 


Obernkirchen 
Langenfeld 
Stuttgart 
Kirchheim 
‚Aachen 
Hamburg 
Ulm 

Essen 
Köln 
Engstätt 
Stuttgart 
München 
Hamburg 
Papenburg 
Köln 
Stuttgart 
Gersthofen 
Hamburg 
Herrenberg 


Marburg 
Aachen 

Basel 
Grenzach/Wyhlen 
Gladbeck 

Wedel 

Frankfurt 

Berlin 

Birsfelden 
München 
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Energie und Logistik 


active logistics GmbH 
E.DIS Aktiengesellschaft 
Energieversorgung Oelde 
HEIN GAS (E.ON Hanse) 
Lufthansa Systems 

Minol (aufgegangen in elf) 
Póyry Energy 

Ruhrgas (E.ON Ruhrgas) 
Rheinbraun (RWE Rheinbraun) 
RWE-DEA 

Stadtwerke GieBen 

Vasa Energy (HEW / Vattenfall) 
Wingas 


Öffentliche Verwaltung 


агу Südholstein (Abwasser-Zweckverband Pinneberg) 
Bundesamt für Finanzen 

Bundesamt für Wehrtechnik und Beschaffung 
Bundeskanzlei Schweiz 

Bundesministerium der Verteidigung 

Dataport 

DEGES 

Deutscher Stadtetag 

Industrie- und Handelskammer Siidlicher Oberrhein 
Kommunale Datenverarbeitungszentrale Rhein-Erft-Ruhr 
Landschaftsverband Westfalen-Lippe (LWL) 


LAROV Landesamt zur Regelung offener Vermögensfragen 


LIT Landesamt für Informationstechnik 
Senat der Freien und Hansestadt Hamburg 
Senatsverwaltung für Bau- und Wohnungswesen 
Senatsverwaltung für Finanzen 

Staatskanzlei des Landes Nordrhein-Westfalen 
Stadt Dülmen 

Stadt Köln 


Niederaula 
Fürstenwalde 
Oelde 
Hamburg 
Norderstedt 
Berlin 
Hamburg 
Essen 

Köln 
Hamburg 
Gießen 
Hamburg 
Kassel 


Hetlingen 
Bonn 
Bonn 
Bern 

Bonn 
Hamburg 
Berlin 

Köln 
Freiburg 
Frechen 
Münster 
Berlin 
Berlin 
Hamburg 
Berlin 
Berlin 
Düsseldorf 
Dülmen 
Köln 
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Sonstige Branchen 


ARWOBAU 

AWO Arbeiterwohlfahrt 

BIH Berliner Immobilienholding 

DB-Touristik 

DLR Deutsches Zentrum für Luft- und Raumfahrt e.V. 
Debitel 

DSV Deutscher Sparkassenverlag 

САР German Academic Publishers 

Gesis Informationssysteme 

GEWOBA 

GEZ 

GSK GASSNER STOCKMANN & KOLLEGEN 
Meridian Spa 

MSG Media Service (Schwäbischer Verlag) 
OpenBC (XING) 

SÜDOST WOBA 

Universitätsklinik 

Vodafone 

wilhelm.tel 


Internationale Beratungsprojekte 


Bundeskanzlei Schweiz 

DLM-Forum, Europäische Kommission 

ESA/ESRIN European Space Agency 

EU Europáische Kommission 

Generali 

Hoffmann-La Roche 

ISB Informatikstrategieorgan Bund 

Nationalarchiv Luxemburg 

Service Information et Presse (Regierung Luxemburg) 
Service E-Luxembourg (Regierung Luxemburg) 
Swiss BioAnalytios 

Swiss Life, Schweizerische Lebensversicherungs- und Rentenanstalt 
UNEP HEM, UNO Umweltorganisation 


Berlin 
Berlin/Bonn 

Berlin 

Kassel 

Stuttgart. 

Stuttgart. 

Stuttgart. 

Hamburg 
Salzgitter. 

Potsdam 

Köln 
Hamburg/München 
Hamburg 

Leutkirch 

Hamburg 

Dresden 

Ulm 

Düsseldorf 
Norderstedt 


Bern 
Brüssel 

Frascati 

Brüssel 

Wien 

Basel 

Bern 

Luxemburg 
Luxemburg 
Luxemburg 
Birsfelden 

Bern 

München, Nairobi 
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Verbände, Gremien, Standardisierungsorganisationen und Awards 


Mitgliedschaft 
АМ 
Association for Information and Image Management International, Silver Springs, USA. 


Member of the Board of Directors, Vice Chair und Executive Director АИМ Europe: 
Dr. Ulrich Kampffmeyer (1998 — 2004). 


Mitarbeit in Standardisierungsgruppen, Industry White Papers, Durchführung von 
Veranstaltungen, Vertretung der AIIM bei der Europäischen Kommission 


Mitarbeit in Standardisierungs- und Fachgremien 
PROJECT CONSULT ist regelmäßig in nationalen und internationalen Gremien vertreten. 


Awards: Auszeichnungen für PROJECT-CONSULT-Kunden und Mitarbeiter 


Für die erfolgreiche Durchführung von Projekten zur Konzeption und Einführung von EIM- 
Lósungen erhielten Kunden und Mitarbeiter von PROJECT CONSULT internationale 
Auszeichnungen wie z.B Awards der AIIM, des IMC u.a. 
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Informationsportal 


www.PROJECT-CONSULT.de 
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PROJECT CONSULT Beratungsleistungen 
Die PROJECT CONSULT Untemehmensberatung berat hersteller- und produktunakhangia 
Zur Nutzung von nformatonstschneloglen wie Enterprise Information Management und 
Enterrise Contant Management im deucscheprachigen Raum. Ein Schwerpurkt legt auf 
‚dem Change Management und dem Projektmanagement in Organisations- und 
Einfünungsproieten. 


PROJECT CONSULT bistet Beratung ud Unterstützung für эйе Phasen eines Projektes an: van Fachberatung 
um Thema Dokumenten-Technelogien Ober Coaching und Projktmanagement bis zu Seminaren und 
Vorträgen. Dabei zahlen sich Qualtät und Koninatat au: seit 20 Jahren borat PROIECT CONSULT erfolgreich. 
Warum uns unsere Kunden vertrauen: Sieben Grunde, PROJECT CONSULT ale Berater auszuwahien- 


PROJECT CONSULT Seminare zur Fortbildung Weiterbildung 


А Zur aus- und Weiterbildung fü T Profesional und Mitarbeiter der Fachbereiche 
Organisation, Kommunikation, EDV, Кеме ets. bietet PROJECT CONSULT Vortrag, 

Seminare und Zertfkatskurse zu CDIA« und AIIM Master im Оте! von Enterprise. 

Information Management (EI) ап. 

Wenn sie profundes Fachwissen zur organisatorischen Einfuhrung odar migration eines 
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Publikationen 


Bücher 
Titel / Autor 


ECM Enterprise Content Management 
Ulrich Kampffmeyer 


Dokumenten-Technologien: 
Wohin geht die Reise ? 
Ulrich Kampffmeyer 





Dokumenten-Management - 
Grundlagen & Zukunft 
Ulrich Kampffmeyer, Barbara Merkel 


Grundsätze der Verfahrensdokumentationen 
nach GoBS 

VOI Code of Practice 2 

(VOI-Kompendium 4) 

Ulrich Kampffmeyer, Karl-Georg Henstorf, Jan 
Prochnow et al. 


Grundsätze der elektronischen Archivierung 
VOI Code of Practice 1 

(VOI-Kompendium 3) 

Ulrich Kampffmeyer, Jórg Rogalla, et al. 


Studien 
Titel / Autor 


Workflow & ЕЛІ Studie 2000 
Von Business Process Management bis 
eBusiness — Produkte und Middleware- 
Komponenten (ЕЛІ) 

Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 
Workflow Studie 1999 

Martin Fichter, Ulrich Kampffmeyer 
Textband, Auswertungsband, CD 


Single- und Multi-Client-Studien 
auf Anfrage 


Verlag 


PROJECT CONSULT 
ISBN 10: 3-936534-09-8 
ISBN 13: 978-3-936534-09-8 


PROJECT CONSULT 
Libri Books (BoD) 
ISBN 3-9806756-4-5 


PROJECT CONSULT 
Libri Books (BoD) 
ISBN 3-90806756-0-2 


VOI e.V. Eigenverlag 
ISBN 3-932898-04-4 
(Neuauflage ist geplant) 





VOI e.V. Eigenverlag 
ISBN 3-932898-03-6 
(Neuauflage ist geplant) 


Verlag 


PROJECT CONSULT 
Eigenverlag 
ISBN 3-9806756-1-0 


PROJECT CONSULT 
Eigenverlag 
ISBN 3-9806756-3-7 


Jahr 


2006 


2003 


1999 


1999 


1997 


Jahr 


2000 


1999 
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White Papers 
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